trojan à devenir dingue ! Fermé

Question

Bonjour,

J'envoie cet appel à l'aide car ça fait deux jours que je suis sur un pc que je viens de récupérer et je suis envahi apparemment de trojan. J'ai suivi bcp de conseils sur ce site et ai télécharger bcd de scan et d'antivirus (msn fix, SDFix, j'ai réinstaller Antivir à la place d'avast qui me trouve bien 14 attaque de Trojan malgré tout ce que j'ai fait !....
Voici donc le dernier rapport Hijackthis . Quelqun pourrait il me donner un petit coup de main ?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:36:33, on 27/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Documents and Settings\Propriétaire\Bureau\ELIBAGLA.06032008.EXE
F:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Accepted Answer

Le pauvre. Je le plains.

booddha · Answer

Appliquer exactement les procédures indiquées.
Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
Répondre sans attendre à toutes les questions posées
Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.


Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        http://download.piriform.com/ccsetup205.exe
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

Relancer la machine et reposter un rapport Hitjackthis

Utilisateur anonyme · Answer

salut,
a premiere vu d'oeil le pc n'est pas à jour^^

Windows XP SP1 le sp2 est sortit


ensuite fix :

O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)


puis

Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\Program Files\Drmupgds\Drmupgds.exe

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

salut

bon alors essai de faire des scan en ligne chez kaspersky et panda puis mes a jour antivir et fait un scan mes avant le scan coupe internet

aide antivir ici: https://www.malekal.com/avira-free-security-antivirus-gratuit/



et pour etre bien proteger avec antivir telecharge zone alarm free et spyware terminator (firewall et anti spyware)

Utilisateur anonyme · Answer

et aussi ne mais pas en qurantaine les virus spprime les tu apuis sur delete

booddha · Answer

Bien, je lui souhaite bien du courage à plusieurs sur sa peau

Je vous le laisse.

cyr75 · Answer

ok ok je viens de m'occuper de ccleaner et le pc redémarre après j'attaque les autres conseils et je vous tiens au courant !
merci bcp à tous pour votre aide

cyr75 · Answer

voici le rapport Hijackthis après ccleaner.
dois je tout de suite installer le pack SP2 ou faire autre chose ?

Utilisateur anonyme · Answer

non pas obliger

cyr75 · Answer

pardon j'ai oublié de le coller (je ne sais plus ou donner de la tête !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:43, on 27/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\winamp.exe
C:\WINDOWS\System32\explorer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - C:\WINDOWS\System32\wvuvsrq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Winamp Agent] C:\WINDOWS\System32\winamp.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: wvuvsrq - C:\WINDOWS\SYSTEM32\wvuvsrq.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

fait ce que je tes dit....
sa serai deja fini....

ensuite fix :

O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)


puis

Télécharge
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\Program Files\Drmupgds\Drmupgds.exe

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Utilisateur anonyme · Answer

peut tu ecouter mon conseille stp merci

cyr75 · Answer

C:\Program Files\Drmupgds\Drmupgds.exe not found ?

cyr75 · Answer

ok jessydu54 je fais ce que tu me dis pour kapersky 
par contre Dorgane le "ensuite fix" je n'y comprends rien désolé je dois être un peu à la masse ...

Utilisateur anonyme · Answer

je ne dit pas de mettre à jour....je lui dit qu'il n'est pas à jour....

cyr75 · Answer

pour kapersky c'est compliqué car dès que je branche internet antivir me demande de bloquer des entrées de virus et je n'ai plus la main pour rien. Je bosse sur mon pc propre connecté et je fais la passerelle avec une clef sur l'autre pc .
Est ce qu'il y a une solution de désinfection sans passet par les scan en ligne ?

Utilisateur anonyme · Answer

fait ce que je t'ai dit pout antivir

cyr75 · Answer

antivir est en train de tourner sans connexion à 90% seulement 2 détections mis en delete je te tiens au courant de la suite 
merci bcp 
Cyril

Utilisateur anonyme · Answer

ok

cyr75 · Answer

voici le rapport d'antivir :

AntiVir PersonalEdition Classic
Report file date: mercredi 27 février 2008  19:52

Scanning for 835736 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Username:         SYSTEM
Computer name:    CYRIL

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.0.0     1640448 Bytes  13/09/2007 14:26:55
ANTIVIR2.VDF : 7.0.0.1        2048 Bytes  13/09/2007 14:27:04
ANTIVIR3.VDF : 7.0.0.2        2048 Bytes  13/09/2007 14:27:13
AVEWIN32.DLL : 7.6.0.15    2806272 Bytes  17/09/2007 17:43:56
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.3.0.15     360488 Bytes  03/08/2007 08:46:00
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 27 février 2008  19:52

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'rnathchk.exe' - '1' Module(s) have been scanned
Scan process 'vcssecs.exe' - '1' Module(s) have been scanned
Scan process 'slserv.exe' - '1' Module(s) have been scanned
Scan process 'mdm.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'reader_sl.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'winamp.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'vcsplay.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'EM_EXEC.EXE' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
31 processes with 31 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '33' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\WINDOWS\system32\aof.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Bifrose.NU Backdoor server programs
      [INFO]      The file was deleted!
C:\WINDOWS\system32\avpv.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was deleted!


End of the scan: mercredi 27 février 2008  20:05
Used time: 13:15 min

The scan has been done completely.

   2503 Scanning directories
 107059 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 107057 Files not concerned
   6083 Archives were scanned
      2 Warnings
      0 Notes

maintenant j'installe zone alarm free et spyware terminator ?

Utilisateur anonyme · Answer

oui

cyr75 · Answer

bon je m'y suis remis ce matin impossible d'installer Zone alarm, Spyware terminator n'a trouvé que deux trojan à supprimer mais antivir me bombarde toutes les deux secondes pour refuser l'accès à des trojan, worm etc... que puis je faire ?

Utilisateur anonyme · Answer

refait un rapport hijackthis

cyr75 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:29:35, on 28/02/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OBnathchk.exe
C:\WINDOWS\System32	askmgr.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - C:\WINDOWS\System32\wvuvsrq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: wvuvsrq - C:\WINDOWS\SYSTEM32\wvuvsrq.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

Utilisateur anonyme · Answer

fix :

O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - C:\WINDOWS\System32\wvuvsrq.dll
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O20 - Winlogon Notify: wvuvsrq - C:\WINDOWS\SYSTEM32\wvuvsrq.dll
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)



puis

Télécharge 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
sur ton Bureau et lance le.

Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée.

Copie et colle les ligne ci-dessous dans l'encadré bleue de OTMoveIt nommé Paste Standard List of Files/Folders to move.

C:\WINDOWS\System32\wvuvsrq.dll
C:\WINDOWS\System32\explorer.exe
C:\Program Files\Drmupgds\Drmupgds.exe

Clique sur MoveIt! pour lancer la suppression.
Si OTMoveIt propose de redémarrer ton PC, accepte !
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.

Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

cyr75 · Answer

bonjour, 
il a fallu pour raison perso que je quitte mes problèmes pendant 24H mais là je m'y remet et dès que j'allume le pc antivir détecte encore des trojan style Vundo et autres voici le rapport hijackthis mon disque dur est il bon à jetter ou pas ?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:14:08, on 01/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: (no name) - {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} - C:\WINDOWS\System32\wvuvsrq.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O20 - Winlogon Notify: wvuvsrq - C:\WINDOWS\SYSTEM32\wvuvsrq.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

Désactiver les points de restauration du système
Pour cela
	•	Click-droit sur l'icône Poste de travail
	•	Click sur Propriétés
	•	Click sur l'onglet Restauration du système.
	•	Sélectionner Désactiver la Restauration du système 
	        ou Désactiver la Restauration du système sur tous les lecteurs
	•	Click sur Appliquer. 
  Tout les points de restauration seront supprimé. 
	•	Click sur Oui.
	•	Click sur OK.

	•	Imprimer la procédure suivante et execute la à la lettre.
	•	Télécharger VundoFix.exe ici http://www.atribune.org/ccount/click.php?id=4


Utiliser VundoFix (de Atribune)
	•	Mettre le fichier VundoFix.exe sur le Bureau Windows.
	•	Fermer tous les programmes car il va y avoir arrêt du PC.
	•	double clic sur VundoFix.exe 
	        (les droits administratifs sont nécéssaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
	•	Click sur le bouton Scan for Vundo
	•	Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé, 
	•	Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection, 
	        Le Bureau va disparaître un moment lors de la suppression des fichiers
	        Une fenêtre annonce que le PC va redémarrer: 
	•	Click sur OK

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. 
Si tel est le cas, l'outil se lancera au prochain redémarrage. 
Il faut simplement suivre les instructions ci-dessus, à partir de : 
Click sur le bouton Scan for Vundo.

cyr75 · Answer

Vundo fix tourne mais pendant ce temps antivir sonne pour des alertes tr/crypt.xpack je lui dis delete mais ça revient toujours c'est normal ?

booddha · Answer

On verra après.

cyr75 · Answer

c'est fait voici le nouveau rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:48:17, on 01/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

On recommence la procédure mais auparavant il faut que tu renommes HitJackThis.exe en MonJack.exe par example.

Vundo détecte HJ si on ne change pas son nom et se cache à lui.


Donc 
Fermer toutes les applications
Utiliser VundoFix (de Atribune)
• Mettre le fichier VundoFix.exe sur le Bureau Windows.
• Fermer tous les programmes car il va y avoir arrêt du PC.
• double clic sur VundoFix.exe
(les droits administratifs sont nécéssaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
• Click sur le bouton Scan for Vundo
• Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé,
• Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection,
Le Bureau va disparaître un moment lors de la suppression des fichiers
Une fenêtre annonce que le PC va redémarrer:
• Click sur OK

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer.
Si tel est le cas, l'outil se lancera au prochain redémarrage.
Il faut simplement suivre les instructions ci-dessus, à partir de :
Click sur le bouton Scan for Vundo.

Remettre un rapport HJ

cyr75 · Answer

voici le nouveau rapport avec changement de nom de Hijackthis en monjac.exe

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:09:35, on 01/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Documents and Settings\Propriétaire\Bureau\monjac.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

==================== VIRUS TOTAL ====================== 

Aller sur ce site https://www.virustotal.com/gui/

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe

	•	Appuyer sur le bouton Envoyer le fichier

	•	Copier/Coller le rapport dans le prochain message.

cyr75 · Answer

il me répond ça ? :0 bytes size received / Se ha recibido un archivo vacio

booddha · Answer

Suis le chemin avec l'explorateur de fichier et dis moi si tu le trouves

cyr75 · Answer

j'ai réussi le résultat de l'analyse est 0/32 (0%) je n'ai pas réussi à faire de copier coller le pc se bloque et je suis obligé de redémarrer sans arrêt

cyr75 · Answer

il a fallu que je me reconnecte avec mon pc non infecté l'autre bug complètement et antivir me bombarde encore d'alerte avec Vundo et tr/crypt...que puis je faire ?

booddha · Answer

Utiliser VirtumundoBegone (de secured2k)
	•	Télécharger VirtumundoBeGone.exe ici http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
	•	Mettre le fichier VirtumundoBeGone.exe sur le Bureau Windows.
	•	Fermer toutes les fenêtres, tous les programmes, pas de connexion ouverte: il va y avoir redémarrage du PC.
	•	Double clic sur VirtumundoBeGone.exe 
	•	Suivre les instructions (Click sur Run si demandé, Click sur Start, puis Click sur Yes).
	        Lorsque l'outil a terminé, redémarrer.

Ne pas s'inquiéter s'il y a un message "Erreur fatale" avec Ecran bleu (BSOD), c'est normal et attendu. 
Redémarrer.

cyr75 · Answer

merci bcp je fais ça mais je dois il faut que je parte bosser je vous dirai plus tard ce qu'il en est .
merci encore

cyr75 · Answer

voici quand même le rapport : 


[03/01/2008, 11:24:51] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[03/01/2008, 11:25:00] - Detected System Information:
[03/01/2008, 11:25:00] -  Windows Version: 5.1.2600, Service Pack 1
[03/01/2008, 11:25:00] -  Current Username: Propriétaire (Admin)
[03/01/2008, 11:25:00] -  Windows is in NORMAL mode.
[03/01/2008, 11:25:00] - Searching for Browser Helper Objects:
[03/01/2008, 11:25:00] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/01/2008, 11:25:00] -  BHO 2: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ()
[03/01/2008, 11:25:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/01/2008, 11:25:00] -  Checking for HKLM\...\Winlogon\Notify\ctbr
[03/01/2008, 11:25:00] -  Key not found: HKLM\...\Winlogon\Notify\ctbr, continuing.
[03/01/2008, 11:25:00] -  BHO 3: {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} ()
[03/01/2008, 11:25:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/01/2008, 11:25:00] -  Checking for HKLM\...\Winlogon\Notify\xxyxxwv
[03/01/2008, 11:25:00] -  Found: HKLM\...\Winlogon\Notify\xxyxxwv - This is probably Virtumundo.
[03/01/2008, 11:25:00] -  Assigning {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} MSEvents Object
[03/01/2008, 11:25:00] - BHO list has been changed! Starting over...
[03/01/2008, 11:25:00] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/01/2008, 11:25:00] -  BHO 2: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ()
[03/01/2008, 11:25:00] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/01/2008, 11:25:00] -  Checking for HKLM\...\Winlogon\Notify\ctbr
[03/01/2008, 11:25:00] -  Key not found: HKLM\...\Winlogon\Notify\ctbr, continuing.
[03/01/2008, 11:25:00] -  BHO 3: {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C} (MSEvents Object)
[03/01/2008, 11:25:00] - ALERT: Found MSEvents Object!
[03/01/2008, 11:25:00] - Finished Searching Browser Helper Objects
[03/01/2008, 11:25:00] - *** Detected MSEvents Object
[03/01/2008, 11:25:00] - Trying to remove MSEvents Object...
[03/01/2008, 11:25:01] -    Terminating Process: IEXPLORE.EXE
[03/01/2008, 11:25:01] -    Terminating Process: RUNDLL32.EXE
[03/01/2008, 11:25:01] -    Disabling Automatic Shell Restart
[03/01/2008, 11:25:01] -    Terminating Process: EXPLORER.EXE
[03/01/2008, 11:25:01] -    Suspending the NT Session Manager System Service
[03/01/2008, 11:25:01] -    Terminating Windows NT Logon/Logoff Manager
[03/01/2008, 11:25:01] -    Re-enabling Automatic Shell Restart
[03/01/2008, 11:25:01] -   File to disable: C:\WINDOWS\System32\xxyxxwv.dll
[03/01/2008, 11:25:01] -  Renaming C:\WINDOWS\System32\xxyxxwv.dll -> C:\WINDOWS\System32\xxyxxwv.dll.vir
[03/01/2008, 11:25:01] -  File successfully renamed!
[03/01/2008, 11:25:01] -   Removing HKLM\...\Browser Helper Objects\{BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C}
[03/01/2008, 11:25:01] -   Removing HKCR\CLSID\{BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C}
[03/01/2008, 11:25:01] -   Adding Kill Bit for ActiveX for GUID: {BA6C6CB6-676C-4DEA-9BDA-3BC4AB075F7C}
[03/01/2008, 11:25:01] -   Deleting ATLEvents/MSEvents Registry entries
[03/01/2008, 11:25:01] -   Removing HKLM\...\Winlogon\Notify\xxyxxwv
[03/01/2008, 11:25:01] - Searching for Browser Helper Objects:
[03/01/2008, 11:25:01] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/01/2008, 11:25:01] -  BHO 2: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ()
[03/01/2008, 11:25:01] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/01/2008, 11:25:01] -  Checking for HKLM\...\Winlogon\Notify\ctbr
[03/01/2008, 11:25:01] -  Key not found: HKLM\...\Winlogon\Notify\ctbr, continuing.
[03/01/2008, 11:25:01] - Finished Searching Browser Helper Objects
[03/01/2008, 11:25:01] - Finishing up...
[03/01/2008, 11:25:01] - A restart is needed.
[03/01/2008, 11:25:07] - Attempting to Restart via STOP error (Blue Screen!)

[03/01/2008, 11:26:34] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[03/01/2008, 11:26:37] - Detected System Information:
[03/01/2008, 11:26:37] -  Windows Version: 5.1.2600, Service Pack 1
[03/01/2008, 11:26:37] -  Current Username: Propriétaire (Admin)
[03/01/2008, 11:26:37] -  Windows is in NORMAL mode.
[03/01/2008, 11:26:37] - Searching for Browser Helper Objects:
[03/01/2008, 11:26:37] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/01/2008, 11:26:37] -  BHO 2: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} ()
[03/01/2008, 11:26:37] - WARNING: BHO has no default name. Checking for Winlogon reference.
[03/01/2008, 11:26:37] -  Checking for HKLM\...\Winlogon\Notify\ctbr
[03/01/2008, 11:26:37] -  Key not found: HKLM\...\Winlogon\Notify\ctbr, continuing.
[03/01/2008, 11:26:37] - Finished Searching Browser Helper Objects
[03/01/2008, 11:26:37] - Finishing up...
[03/01/2008, 11:26:37] - Nothing found! Exiting...

cyr75 · Answer

par contre ça été très vite et je n'ai pas eu d'erreur fatale ?

booddha · Answer

Visiblement il a trouvé des choses

A ton retour post un rapport HitjackThis

cyr75 · Answer

ok merci

cyr75 · Answer

bonjour je suis de retour avec toujours mes problèmes de pc que je ne peux connecter et qui est attaqué de toute part 'd'après les alertes d'antivir ...) voici le nouveau rapport : Hijackthis a été renommé monjacthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:47, on 2008-03-08
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\explorer.exe
C:\WINDOWS\System32\cfons.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\plms.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe
C:\Documents and Settings\Propriétaire\Bureau\monjac.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINDOWS\System32\cfons.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe (file missing)
O23 - Service: Program Learning Management System (PLMS) - Unknown owner - C:\WINDOWS\System32\plms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

==================================== MSNFix =================================

Virus small.jmh
Visible dans hitjackthis par 
C:\DOCUME~1\pat\LOCALS~1\Temp\winlogon.exe 

MSNFix.zip

Télécharger MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :



Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, 
il s'agit de Process.exe qui est un faux positif.

	•	Décompresser (clic droit : Extraire ici).
	•	A la racine du système, déplace le dossier décompressé, comme suit : C:\MSNFix.
	•	L'ouvrir et double click sur le fichier MSNFix.bat
	•	Exécutez l'option R.
	•	Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
	•	Sauvegarder ce rapport puis en faire un copier/coller sur le forum.
	•	Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt


Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.


======================== SDFIX ========================

	•	Télécharger SDFix
	•	L'installer dans un répertoire dédié (faire exactement la procédure d'installation sans rien modifier)

Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. 
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Une fois en mode sans échec, double-click sur RunThis.bat
	•	Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage !
	•	SDFix va procéder au nettoyage, patience...
	•	Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.
-------
	•	Appuyer sur une touche du clavier pour redémarrer le PC.
	•	Au redémarrage du PC, SDFix indique que le nettoyage est terminé.
	•	Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix.
	•	Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
	•	Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt 
dans le dossier SDFix (ex : C:\SDFix\Report.txt).

Remettre en plus des deux rapports ci-dessus un rapport Hijackthis

cyr75 · Answer

voici le rapport msnfix :
MSNFix 1.671  
 
C:\Documents and Settings\Propriétaire\Bureau\MSNFix 
Fix exécuté le 2008-03-08 -  9:46:06.17 By Propriétaire 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\removalfile.bat 
... C:\WINDOWS\system32\EXPLORER.EXE 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\removalfile.bat  
.. OK ... C:\WINDOWS\system32\EXPLORER.EXE  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 2008-03-08_100405.20.zip
 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/

booddha · Answer

N'oublie pas le rapport SDFix et celui de Hijackthis

_

cyr75 · Answer

voici les rapports SDfix et hijackthis :

b]SDFix: Version 1.147 [/b]

Run by Propriétaire on 2008-03-12 at 21:22

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\PROPRI~1\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\i  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-12 21:28:50
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

[b]Remaining Files [/b]:


File Backups: - C:\DOCUME~1\PROPRI~1\Bureau\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Thu 17 Jul 2003           193 A.SHR --- "C:\BOOT.BAK"
Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 12 Mar 2008        83,968 A..H. --- "C:\WINDOWS\system32\epawoq.exe"
Sat  1 Mar 2008       594,944 ..SHR --- "C:\WINDOWS\system32\plms.exe"
Sat  1 Mar 2008        62,464 A..H. --- "C:\WINDOWS\system32	zhccqa.exe"
Wed 12 Mar 2008       917,504 ..SHR --- "C:\WINDOWS\system32\dllcache\wintcps.exe"

[b]Finished![/b]

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:37, on 2008-03-12
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\plms.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\dllcache\wintcps.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Real\Update_OBnathchk.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Documents and Settings\Propriétaire\Bureau\monjac.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qkw=%s&tbid=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
O23 - Service: Program Learning Management System (PLMS) - Unknown owner - C:\WINDOWS\System32\plms.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

depuis sdfix je n'ai plus d'alerte mais mon UC rame et est à 100% de preformances ? c'est normal ?

booddha · Answer

Non.

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

 	C:\WINDOWS\System32\dllcache\wintcps.exe

	•	Appuyer sur le bouton Envoyer le fichier

	•	Copier/Coller le rapport dans le prochain message.


Fais la même chose avec

C:\WINDOWS\System32\dllcache\wintcps.exe

Désinstalle la Crawler Toolbar


===================== COMBOFIX ========================

Combofix

Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.

	•	Se déconnecter d'internet 
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Appuyer sur la touche 1 puis sur entrée:
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire.
	•	Réactiver la protection de l'antivirus et de l'antispyware
	
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

_

cyr75 · Answer

oici le rapport virus total mais il me dit que le fichier a déja été analysé

cyr75 · Answer

Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	- 	- 	Win32/IRCBot.worm.variant
AntiVir 	- 	- 	HEUR/Crypted
Authentium 	- 	- 	-
Avast 	- 	- 	-
AVG 	- 	- 	I-Worm/Bagle
BitDefender 	- 	- 	DeepScan:Generic.Malware.G!I!FWX!Vg.4F91B52D
CAT-QuickHeal 	- 	- 	Backdoor.SdBot.gen
ClamAV 	- 	- 	-
DrWeb 	- 	- 	-
eSafe 	- 	- 	-
eTrust-Vet 	- 	- 	Win32/Duiskbot.DB
Ewido 	- 	- 	-
FileAdvisor 	- 	- 	-
Fortinet 	- 	- 	-
F-Prot 	- 	- 	-
F-Secure 	- 	- 	SDBot.gen9
Ikarus 	- 	- 	Generic.Sdbot
Kaspersky 	- 	- 	Backdoor.Win32.VanBot.ix
McAfee 	- 	- 	W32/Sdbot.worm.gen.ci
Microsoft 	- 	- 	-
NOD32v2 	- 	- 	Win32/IRCBot.UG
Norman 	- 	- 	SDBot.gen9
Panda 	- 	- 	-
Prevx1 	- 	- 	Downloader.Drev.A
Rising 	- 	- 	Backdoor.Win32.SdBot.qpy
Sophos 	- 	- 	Sus/ComPack
Sunbelt 	- 	- 	-
Symantec 	- 	- 	Backdoor.Sdbot
TheHacker 	- 	- 	-
VBA32 	- 	- 	-
VirusBuster 	- 	- 	Backdoor.VanBot.EZ
Webwasher-Gateway 	- 	- 	Heuristic.Crypted
Information additionnelle
MD5: cb770264f01efacd6fc7ddb9543ef587
SHA1: 0cb3e1556f6172cabc4eb1037cdbddf85c9ad120
SHA256: 569046e344aa57828b662b8040ec1b163851990b9ef40a2de8df51cb8952e165
SHA512: 95adfa843cc1515f87a02d00123

cyr75 · Answer

voici le rapport de combofix qui a été plus rapide que prévu ?... ComboFix 08-03-14.2 - Propriétaire 2008-03-14 19:07:01.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.486 [GMT 1:00] Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe * Création d'un nouveau point de restauration . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\system32\MabryObj.dll . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-14 to 2008-03-14 )))))))))))))))))))))))))))))))))))) . 2008-03-14 18:34 . 2008-03-14 19:04 42,496 --a------ C:\WINDOWS\system32\aof.exe 2008-03-14 18:01 . 2008-03-14 18:01 42,496 -r-hs---- C:\WINDOWS\system32\sams.exe 2008-03-14 18:01 . 2008-03-14 18:01 42,496 --------- C:\pa.exe 2008-03-12 21:48 . 2008-03-12 21:48 0 --a------ C:\WINDOWS sreg.dat 2008-03-12 21:31 . 2008-03-12 21:31 917,504 -r-hs---- C:\WINDOWS\system32\dllcache\wintcps.exe 2008-03-12 21:09 . 2008-03-12 21:09 83,968 --ah----- C:\WINDOWS\system32\epawoq.exe 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\Propriétaire\Application Data\Grisoft 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-03-08 09:03 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-03-01 11:04 . 2008-03-01 11:04 60,416 --------- C:\WINDOWS\system32\cfons.exe 2008-03-01 11:04 . 2008-03-01 11:04 40,448 --a------ C:\WINDOWS\system32\xxyxxwv.dll.vir 2008-03-01 11:04 . 2008-03-01 11:04 13,147 --a------ C:\WINDOWS\system32\algvrqly.exe 2008-03-01 10:59 . 2008-03-01 10:59 594,944 --------- C:\WINDOWS\system32\plms.exe 2008-03-01 10:57 . 2008-03-01 10:58 62,464 --ah----- C:\WINDOWS\system32 zhccqa.exe 2008-03-01 10:56 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-03-01 10:56 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-03-01 10:56 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-03-01 10:56 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2008-03-01 10:56 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll 2008-03-01 10:56 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe 2008-03-01 10:56 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-03-01 10:50 . 2008-03-01 10:50 13,147 --a------ C:\WINDOWS\system32\cmgsg.exe 2008-03-01 10:38 . 2008-03-01 10:38 13,147 --a------ C:\WINDOWS\system32\vhoxa.exe 2008-03-01 09:21 . 2008-03-01 09:38 d-------- C:\VundoFix Backups 2008-02-28 11:03 . 2008-02-28 11:03 13,147 --a------ C:\WINDOWS\system32\jczqo.exe 2008-02-28 11:01 . 2008-02-28 11:01 d-------- C:\Program Files\Crawler 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Program Files\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Documents and Settings\Propriétaire\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:15 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:00 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\kkmbxk.exe 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\dwuhhz.exe 2008-02-28 10:46 . 2008-02-28 10:46 13,147 --a------ C:\WINDOWS\system32 zxhqwby.exe 2008-02-28 10:46 . 2008-02-28 10:46 13,147 --a------ C:\WINDOWS\system32\aaqweg.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\gove.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\geonh.exe 2008-02-27 19:29 . 2008-02-27 19:29 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-27 19:22 . 2008-02-27 19:22 d-------- C:\_OTMoveIt 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-02-26 18:43 . 2008-03-12 21:31 54 --a------ C:\WINDOWS\system32\x 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Program Files\Avira 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\WINDOWS\system32\ZoneLabs 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\Program Files\Zone Labs 2008-02-26 17:51 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-02-26 17:51 . 2008-02-26 17:51 353,118 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-02-26 17:40 . 2008-02-26 17:51 d-------- C:\WINDOWS\Internet Logs 2008-02-26 15:46 . 2008-02-26 15:45 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-26 15:46 . 2008-02-26 15:46 2,552 --a------ C:\WINDOWS\unins000.dat 2008-02-26 15:07 . 2002-08-30 12:00 561,152 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-02-26 15:06 . 2008-02-26 15:06 d-------- C:\WINDOWS\ERUNT 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Program Files\Spybot - Search & Destroy 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-26 10:08 . 2008-02-26 10:08 d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc 2008-02-26 09:59 . 2008-02-26 09:59 d-------- C:\Program Files\VideoLAN 2008-02-26 09:38 . 2008-02-26 09:38 d-------- C:\Program Files\Alwil Software 2008-02-26 09:38 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-02-26 09:13 . 2008-02-26 09:13 d-------- C:\Program Files\CCleaner 2008-02-26 09:11 . 2008-02-26 09:11 d-------- C:\Program Files\Lavasoft 2008-02-26 09:11 . 2008-02-26 09:12 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-02-26 09:10 . 2008-02-26 09:10 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 09:02 . 2008-02-26 09:02 d-------- C:\Program Files\Lavalys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 14:54 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-02-26 14:54 17,920 ----a-w C:\WINDOWS\system32 ftp.exe 2008-02-10 09:45 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\AdobeUM 2008-02-10 09:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-10 09:35 --------- d-----w C:\Program Files\Free 2008-02-08 23:16 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-08 23:16 --------- d-----w C:\Program Files\Virtual CD v4 SDK 2008-02-08 23:16 --------- d-----w C:\Program Files\Services en ligne 2008-02-08 23:16 --------- d-----w C:\Program Files\Real 2008-02-08 23:16 --------- d-----w C:\Program Files\QuickTime 2008-02-08 23:16 --------- d-----w C:\Program Files\MouseWare 2008-02-08 23:16 --------- d-----w C:\Program Files\microsoft frontpage 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-02-08 23:15 --------- d-----w C:\Program Files\CyberLink 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\InterTrust 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-02-08 18:04 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll 2007-12-14 10:32 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2003-04-24 15:53 54784 C:\WINDOWS\SOUNDMAN.EXE] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 08:43 35328] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872] "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2003-07-17 17:45 151597] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-28 10:49 249896] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 12:00 13312] "Drmupgds"="C:\Program Files\Drmupgds\Drmupgds.exe" [ ] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26 29696] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\System32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] R2 Microsoft Windows TCP Protocol;Microsoft Windows TCP Protocol;"C:\WINDOWS\System32\dllcache\wintcps.exe" [2008-03-12 21:31] R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S2 SAMS;Scanning Analist Management System;C:\WINDOWS\System32\sams.exe [2008-03-14 18:01] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-09 15:05:00 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-14 19:08:27 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-14 19:10:00 ComboFix-quarantined-files.txt 2008-03-14 18:09:08

booddha · Answer

Relance la machine et remet un rapport Hijackthis.

Comment va la machine ?

_

cyr75 · Answer

toujours attaquée dès le démarrage du pc par des tr.crypt.gen et autres du même genre et au bout de 5 mn il ne réponds plus du tout il faut rebooter manuellement 
voici le dernier rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:19:38, on 14/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\dllcache\wintcps.exe
C:\WINDOWS\System32\sams.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OBnathchk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\monjac.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32	askmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Microsoft Windows TCP Protocol - Unknown owner - C:\WINDOWS\System32\dllcache\wintcps.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

•	Démarrer > executer > 
	•	Taper services.msc
	•	Choisir le mode "Etendu" (onglets inférieurs)
	•	Double-Click sur le service cité - Microsoft Windows TCP Protocol
	•	Dérouler le type de démarrage 
	•	Modifier en désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté
	•	Ouvrir Hijackthis puis:
	•	Open the Misc Tools Section
	•	Delete a NT Service
	•	Taper Microsoft Windows TCP Protocol puis valider.

========================= OTMOVE IT ===========================

OteMoveIt

	•	Télécharger : OteMoveIt
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
	•	Copier/Coller les lignes ci-dessous en gras de OTMoveIt nommé 
  Paste Standard List of Files/Folders to move.


C:\WINDOWS\System32\dllcache\wintcps.exe


	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Relancer la machine
Nouveau rapport hijackthis

Microsoft Windows TCP Protocol

cyr75 · Answer

voici le rapport OTMoveIt :

C:\WINDOWS\System32\dllcache\wintcps.exe moved successfully.
 
OTMoveIt2 v1.0.20 log created on 03152008_080422

cyr75 · Answer

le pc refuse toujours de m'afficher la fenêtre d'arrêt du pc pour redémarrer , je peut aller dans le menu démarrer mais une fois cliqué sur arrêter il ne fais plus rien je suis obliger de redémarrer manuellement le disque dur risque de morfler à la longue nom ?

j'ai fait tout ce que vous me disiez mais impossible dans services.msc et statut du service de cliquer sur arrêter àà la place de démarrer je n'ai pas la main 

Voici le dernier rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:11:25, on 15/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\sams.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Documents and Settings\Propriétaire\Bureau\monjac.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

--

booddha · Answer

============== PROGRAMMES INSTALLES ==================

Lancer HIJACTHIS


	•	Open the misc tools sections
	•	open Uninstall manager
	•	click sur Save list 
 	•	Enregistrer le fichier 
	•	Le copier/coller dans le prochain message

cyr75 · Answer

voici

Ad-Aware 2007
Adobe Reader 7.0.7 - Français
AVG Anti-Spyware 7.5
Avira AntiVir PersonalEdition Classic
CCleaner (remove only)
Correctif Windows XP - KB842773
Correctif Windows XP (SP2) Q327979
Correctif Windows XP (SP2) q330512
Correctif Windows XP (SP2) Q330909
Correctif Windows XP (SP2) Q331816
Correctif Windows XP (SP2) Q810020
Correctif Windows XP (SP2) Q814545
Correctif Windows XP (SP2) Q815411
Crawler Toolbar with Web Security Guard
EVEREST Home Edition v2.20
HijackThis 2.0.2
Kaspersky Online Scanner
Microsoft Word 2002
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB905495)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB910437)
Mozilla Firefox (2.0.0.12)
Package du correctif Windows XP [voir Q331060 pour plus de détails]
PowerDVD
Sonic RecordNow DX
Spybot - Search & Destroy
Spybot - Search & Destroy 1.5.2.20
Spyware Terminator
VideoLAN VLC media player 0.8.6d
Windows Installer 3.1 (KB893803)

booddha · Answer

========================= OTMOVE IT ===========================

OteMoveIt

	•	Télécharger : OteMoveIt
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
	•	Copier/Coller les lignes ci-dessous en gras de OTMoveIt nommé 
  Paste Standard List of Files/Folders to move.


C:\Program Files\Drmupgds\Drmupgds.exe


	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Si le PC a redemarrer, à la suite du rapport OTMoveTi remet un rapport Hijackthis

Sinon redemarre et poste un nouveau rapport Hijackthis

_

cyr75 · Answer

OTMoveIt ne trouve rien :

File/Folder C:\Program Files\Drmupgds\Drmupgds.exe not found.
 
OTMoveIt2 v1.0.20 log created on 03152008_125021

Hijackthis est bloqué et je ne peux avoir le rapport !


le pc merde de plus en plus et d'après antivir les alertes se multiplie, dois je formater le disque au bourt d'un moment parceque là ça fait 3 semaines que ça dure je n'en peux plus

booddha · Answer

Tu as conservé la config de départ?

Tu as des données à toi sur ce PC ?

Quel disque de windows a-tu en ta possession ?

cyr75 · Answer

oui j'ai conservé la config de départ 
non je n'ai quasiment rien sur le pc 
non je n'ai pas de cd windws (je crois que c'est ça mon pb ...)

mollah MC · Answer

Ta essayer l'antivirus avg anti spyware ?

cyr75 · Answer

sans cd Windows il n'y a aucun moyen de faire une restauration du système qui éliminerait tous mes pb ?

booddha · Answer

mollah à raison, on n'a pas encore essayer AVG anti-spyware que tu as pourtant d'installé.
 >C'est vrai que c'est parti un peu dans tous les sens

==========================

	•	lancer AVG ANTISPYWARE
	•	Click : Mise à jour
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Dans ANALYSE ( en forme de loupe )
	•	Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine
	•	Click : Analyse complète du système

En fin de scan ( qui est assez long)
	•	Clic Appliquer toutes les actions <== ceci Très important
	•	Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
	•	Relancer la machine en mode normal
	•	Copier/coller le rapport ici

cyr75 · Answer

je suis en train de faire tourner AVG qui en ai déjà à 30 infections trouvés mais pas en mode sans échec j'arrête ou je le laisse finir ?

mollah MC · Answer

Laisse finir.

booddha · Answer

Recommence en mode sans echec

cyr75 · Answer

ok

cyr75 · Answer

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	17:34:37 15/03/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-563445207-2077670565-1544357615-1003\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\awezccif.exe -> Backdoor.PoeBot.o : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\awh.exe -> Backdoor.SdBot.cqd : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KX0DMPKP\a8f5a020e4b833865a1034489887c8b9[2].zip/b122.exe -> Downloader.Agent.haq : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP0\A0000035.vbs -> Downloader.Small.az : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Propriétaire\Bureau\ELIBAGLA.06032008.EXE -> Heuristic.Win32.AVKiller : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Propriétaire\Bureau\MSNFix\2008-03-08_100405.20.zip/backup/removalfile.bat -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
:mozilla.101:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.29:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.8:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.9:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.30:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.31:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.96:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.97:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.98:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.49:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.41:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.42:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.43:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.44:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.83:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.84:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.32:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.33:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.70:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.71:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.72:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.73:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport

booddha · Answer

Bon, il nous a trouvé des trucs interessants.

Remet un rapport hijacthis et comment va la machine ?

cyr75 · Answer

toujours attaquée au démarrage, pas moyen d'avoir le gestionnaire de tâche ni de redémarrer autrement que manuellement, en gros le net marche à peu près bien !

cyr75 · Answer

et maintenant impossible de finir l'analyse d'Hijackthis il se bloque et je ne peux plus rien faire ?

booddha · Answer

Tu peux m'en dire un peu plus sur l'attaque au démarrage (noms ou autre chose)

cyr75 · Answer

oui je vais redémarrer et noter les nom 
j'ai réussi avec hijacthis en mode sans échec voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:08:20, on 15/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\sams.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

là je n'ai que deux alertes :

C:\Windows\System32\aaqweg.exe
TR/Qhost.agt


C:\Windows\System32\olbjolfk.exe
TR/Crypt.ulpm.gen

booddha · Answer

========================= OTMOVE IT ===========================

OteMoveIt

	•	Télécharger : OteMoveIt
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
	•	Copier/Coller les lignes ci-dessous en gras de OTMoveIt nommé 
  Paste Standard List of Files/Folders to move.


C:\Windows\System32\aaqweg.exe 
C:\Windows\System32\olbjolfk.exe 


	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Et bien sur un rapport hijakthis

cyr75 · Answer

C:\Windows\System32\ldpgkpy.exe
 BDS/Agent.yia

booddha · Answer

========================= OTMOVE IT ===========================

OteMoveIt

	•	Télécharger : OteMoveIt
	•	L'installer sur le bureau
	•	Le lancer.
	•	S'Assurer que la case Unregister Dll's and Ocx's soit bien cochée.
	•	Copier/Coller les lignes ci-dessous en gras de OTMoveIt nommé 
  Paste Standard List of Files/Folders to move.


C:\Windows\System32\aaqweg.exe
C:\Windows\System32\olbjolfk.exe
C:\Windows\System32\ldpgkpy.exe


	•	Click sur MoveIt! pour lancer la suppression.
	•	Si OTMoveIt propose de redémarrer le PC, accepter !
	•	Lorsque un résultat apparaît dans le cadre Results, click sur Exit.
	•	Copier/Coller sur le forum le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.

Et bien sur un rapport hijakthis

cyr75 · Answer

voici pour les deux premiers :

C:\Windows\System32\aaqweg.exe moved successfully.
File/Folder C:\Windows\System32\olbjolfk.exe not found.
 
OTMoveIt2 v1.0.20 log created on 03152008_183035


deux nouvelles alertes :
C:\Windows\System32\kmta.exe
W32/Virut.Gen
C:\Windows\System32\Vhoxa.exe
TR/Qost.agt

booddha · Answer

On essaye ça (lol toute la panoplie va y passer)

Charge ça sur ton bureau et clique sur l'icone DSS.exe.

Patiente,

Un rapport va s'ouvrir à coller ici.

cyr75 · Answer

Deckard's System Scanner v20071014.68
Run by Propriétaire on 2008-03-15 19:36:15
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

System Restore is disabled; attempting to re-enable...success.


-- Last 5 Restore Point(s) --
15: 2008-03-15 07:42:18 UTC - RP15 - Le KB842773 pour Windows XP a été installé.
14: 2008-03-15 07:41:59 UTC - RP14 - Le KB893803v2 pour Windows Installer a été installé.
13: 2008-03-15 07:40:56 UTC - RP13 - Le KB910437 pour Windows XP a été installé.
12: 2008-03-15 07:40:43 UTC - RP12 - Le KB914388 pour Windows XP a été installé.
11: 2008-03-15 07:40:19 UTC - RP11 - Le KB898461 pour Windows XP a été installé.


-- First Restore Point -- 
1: 2008-03-14 17:03:00 UTC - RP1 - Software Distribution Service 3.0


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Propriétaire.exe) ----------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:36:51, on 15/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\dss.exe
C:\DOCUME~1\PROPRI~1\Bureau\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

pendant cette analyse j'ai été bombardé à tout va d'alertes d'antivir !

booddha · Answer

===================== COMBOFIX ========================

Combofix

Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.

	•	Se déconnecter d'internet 
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Appuyer sur la touche 1 puis sur entrée:
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire.
	•	Réactiver la protection de l'antivirus et de l'antispyware
	
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

Et bien sur Rapport Hijacthis

cyr75 · Answer

voici le rapport combofix : ComboFix 08-03-14.2 - Propriétaire 2008-03-15 20:15:15.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.521 [GMT 1:00] Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-15 to 2008-03-15 )))))))))))))))))))))))))))))))))))) . 2008-03-15 19:43 . 2008-03-15 19:43 71,139 --ah----- C:\WINDOWS\system32\kroyga.exe 2008-03-15 19:36 . 2008-03-15 19:36 d-------- C:\Deckard 2008-03-15 19:30 . 2008-03-15 19:30 48,348 --ah----- C:\WINDOWS\system32 efvc.exe 2008-03-15 19:21 . 2008-03-15 19:21 110,080 --ah----- C:\WINDOWS\system32\hnix.exe 2008-03-15 19:19 . 2008-03-15 19:19 110,080 --ah----- C:\WINDOWS\system32\codbmamj.exe 2008-03-15 19:19 . 2008-03-15 19:19 64,000 --ah----- C:\WINDOWS\system32\dquwb.exe 2008-03-15 18:03 . 2008-03-15 18:03 492 --a------ C:\1.vbs 2008-03-15 17:44 . 2008-03-15 17:44 58,076 --ah----- C:\WINDOWS\system32 wqgduos.exe 2008-03-15 08:59 . 2006-07-21 09:32 72,704 --------- C:\WINDOWS\system32\dllcache\hlink.dll 2008-03-15 08:42 . 2008-03-15 08:42 d-------- C:\WINDOWS\system32\bits 2008-03-15 08:40 . 2006-03-01 20:45 83,456 --a------ C:\WINDOWS\system32\mtxoci.dll 2008-03-15 08:40 . 2006-03-01 20:45 64,512 --a------ C:\WINDOWS\system32\mtxclu.dll 2008-03-15 08:00 . 2008-03-15 08:00 64,000 --ah----- C:\WINDOWS\system32\pvxdqbg.exe 2008-03-15 07:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-03-15 07:55 . 2008-03-15 07:55 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-03-15 07:53 . 2008-03-15 17:50 d--h----- C:\WINDOWS\$hf_mig$ 2008-03-15 07:53 . 2008-03-15 19:42 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-03-14 20:33 . 2008-03-14 20:33 1,158 --a------ C:\WINDOWS\mozver.dat 2008-03-14 20:25 . 2008-03-14 20:25 141,824 --ah----- C:\WINDOWS\system32\kmta.exe 2008-03-14 18:57 . 2004-03-30 02:49 36,864 --a------ C:\WINDOWS\system32\mf3216.dll 2008-03-14 18:55 . 2006-07-13 09:41 199,936 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-03-14 18:54 . 2004-08-20 22:53 704,512 --a------ C:\WINDOWS\system32\sxs.dll 2008-03-14 18:54 . 2004-08-20 22:53 82,944 --a------ C:\WINDOWS\system32\fldrclnr.dll 2008-03-14 18:54 . 2005-09-01 02:50 16,384 --a------ C:\WINDOWS\system32\linkinfo.dll 2008-03-14 18:01 . 2008-03-14 18:01 42,496 -r-hs---- C:\WINDOWS\system32\sams.exe 2008-03-12 21:48 . 2008-03-12 21:48 0 --a------ C:\WINDOWS sreg.dat 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --a------ C:\WINDOWS\system32\msxml3.dll 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --------- C:\WINDOWS\system32\dllcache\msxml3.dll 2008-03-12 21:16 . 2004-10-28 02:31 93,184 --a------ C:\WINDOWS\system32\cscdll.dll 2008-03-12 21:15 . 2005-10-20 23:34 1,006,592 --a------ C:\WINDOWS\system32\esent.dll 2008-03-12 21:14 . 2006-06-26 18:48 6,144 --------- C:\WINDOWS\system32\dllcache asadhlp.dll 2008-03-12 21:09 . 2008-03-12 21:09 83,968 --ah----- C:\WINDOWS\system32\epawoq.exe 2008-03-12 19:54 . 2006-08-14 09:59 321,536 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-03-12 19:53 . 2004-07-01 23:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-03-12 19:53 . 2004-07-01 23:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\dllcache\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx3.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\Propriétaire\Application Data\Grisoft 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-03-08 09:03 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-03-01 11:04 . 2008-03-01 11:04 60,416 --------- C:\WINDOWS\system32\cfons.exe 2008-03-01 11:04 . 2008-03-01 11:04 40,448 --a------ C:\WINDOWS\system32\xxyxxwv.dll.vir 2008-03-01 11:04 . 2008-03-01 11:04 13,147 --a------ C:\WINDOWS\system32\algvrqly.exe 2008-03-01 10:59 . 2008-03-01 10:59 594,944 --------- C:\WINDOWS\system32\plms.exe 2008-03-01 10:57 . 2008-03-01 10:58 62,464 --ah----- C:\WINDOWS\system32 zhccqa.exe 2008-03-01 10:56 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-03-01 10:56 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-03-01 10:56 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-03-01 10:56 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2008-03-01 10:56 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll 2008-03-01 10:56 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe 2008-03-01 10:56 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-03-01 10:50 . 2008-03-01 10:50 13,147 --a------ C:\WINDOWS\system32\cmgsg.exe 2008-03-01 10:38 . 2008-03-01 10:38 13,147 --a------ C:\WINDOWS\system32\vhoxa.exe 2008-03-01 09:21 . 2008-03-01 09:38 d-------- C:\VundoFix Backups 2008-02-28 11:03 . 2008-02-28 11:03 13,147 --a------ C:\WINDOWS\system32\jczqo.exe 2008-02-28 11:01 . 2008-02-28 11:01 d-------- C:\Program Files\Crawler 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Program Files\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Documents and Settings\Propriétaire\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:15 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:00 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\kkmbxk.exe 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\dwuhhz.exe 2008-02-28 10:46 . 2008-02-28 10:46 13,147 --a------ C:\WINDOWS\system32 zxhqwby.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\gove.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\geonh.exe 2008-02-27 19:29 . 2008-02-27 19:29 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-27 19:22 . 2008-02-27 19:22 d-------- C:\_OTMoveIt 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-02-26 18:43 . 2008-03-12 21:31 54 --a------ C:\WINDOWS\system32\x 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Program Files\Avira 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\WINDOWS\system32\ZoneLabs 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\Program Files\Zone Labs 2008-02-26 17:51 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-02-26 17:51 . 2008-02-26 17:51 353,118 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-02-26 17:40 . 2008-02-26 17:51 d-------- C:\WINDOWS\Internet Logs 2008-02-26 15:46 . 2008-02-26 15:45 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-26 15:46 . 2008-02-26 15:46 2,552 --a------ C:\WINDOWS\unins000.dat 2008-02-26 15:07 . 2005-03-02 19:21 562,176 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-02-26 15:06 . 2008-02-26 15:06 d-------- C:\WINDOWS\ERUNT 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Program Files\Spybot - Search & Destroy 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-26 10:08 . 2008-02-26 10:08 d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc 2008-02-26 09:59 . 2008-02-26 09:59 d-------- C:\Program Files\VideoLAN 2008-02-26 09:38 . 2008-02-26 09:38 d-------- C:\Program Files\Alwil Software 2008-02-26 09:38 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-02-26 09:13 . 2008-02-26 09:13 d-------- C:\Program Files\CCleaner 2008-02-26 09:11 . 2008-02-26 09:11 d-------- C:\Program Files\Lavasoft 2008-02-26 09:11 . 2008-02-26 09:12 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-02-26 09:10 . 2008-02-26 09:10 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 09:02 . 2008-02-26 09:02 d-------- C:\Program Files\Lavalys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 14:54 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-02-26 14:54 17,920 ----a-w C:\WINDOWS\system32 ftp.exe 2008-02-10 09:45 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\AdobeUM 2008-02-10 09:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-10 09:35 --------- d-----w C:\Program Files\Free 2008-02-08 23:16 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-08 23:16 --------- d-----w C:\Program Files\Virtual CD v4 SDK 2008-02-08 23:16 --------- d-----w C:\Program Files\Services en ligne 2008-02-08 23:16 --------- d-----w C:\Program Files\Real 2008-02-08 23:16 --------- d-----w C:\Program Files\QuickTime 2008-02-08 23:16 --------- d-----w C:\Program Files\MouseWare 2008-02-08 23:16 --------- d-----w C:\Program Files\microsoft frontpage 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-02-08 23:15 --------- d-----w C:\Program Files\CyberLink 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\InterTrust 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-02-08 18:04 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll . ((((((((((((((((((((((((((((( snapshot@2008-03-14_19.08.52,98 ))))))))))))))))))))))))))))))))))))))))) . + 2004-10-12 16:22:52 436,608 ------w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys + 2005-03-02 18:17:12 1,903,616 ------w C:\WINDOWS\Driver Cache\i386 tkrnlmp.exe + 2005-03-02 18:17:17 1,959,424 ------w C:\WINDOWS\Driver Cache\i386 tkrnlpa.exe + 2005-03-02 18:17:25 1,932,288 ------w C:\WINDOWS\Driver Cache\i386 tkrpamp.exe + 2005-03-02 18:17:33 2,044,416 ------w C:\WINDOWS\Driver Cache\i386 toskrnl.exe + 2006-05-19 08:44:15 11,776 ------w C:\WINDOWS\Driver Cache\i386 unmp.sys - 2002-08-30 11:00:00 10,752 ----a-w C:\WINDOWS\hh.exe + 2005-05-25 22:44:31 10,752 ----a-w C:\WINDOWS\hh.exe + 2003-02-28 15:35:26 6,550 ----a-w C:\WINDOWS\jautoexp.dat + 2003-02-28 17:26:30 46,352 ----a-w C:\WINDOWS\setdebug.exe - 2002-08-30 11:00:00 59,392 ----a-w C:\WINDOWS\system32\6to4svc.dll + 2006-05-19 12:14:13 95,232 ----a-w C:\WINDOWS\system32\6to4svc.dll - 2002-08-30 11:00:00 51,200 ----a-w C:\WINDOWS\system32\authz.dll + 2005-03-02 18:21:36 53,760 ----a-w C:\WINDOWS\system32\authz.dll + 2004-07-01 22:08:13 360,960 ------w C:\WINDOWS\system32\bits\qmgr.dll - 2002-08-30 11:00:00 49,182 ----a-w C:\WINDOWS\system32\clspack.exe + 2003-02-28 17:26:26 49,424 ----a-w C:\WINDOWS\system32\clspack.exe - 2008-03-14 17:16:21 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-03-15 17:04:55 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-03-14 17:16:21 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-03-15 17:04:55 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-03-15 17:03:36 782,336 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\84785_winhtb[2].exe - 2008-03-14 17:16:21 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-03-15 17:04:55 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2002-08-30 11:00:00 100,352 ----a-w C:\WINDOWS\system32\dhcpcsvc.dll + 2006-05-19 12:14:13 104,448 ----a-w C:\WINDOWS\system32\dhcpcsvc.dll + 2006-05-19 12:14:13 95,232 ------w C:\WINDOWS\system32\dllcache\6to4svc.dll + 2006-05-19 12:14:13 104,448 ------w C:\WINDOWS\system32\dllcache\dhcpcsvc.dll + 2006-06-26 17:48:42 140,288 ------w C:\WINDOWS\system32\dllcache\dnsapi.dll + 2006-05-19 12:14:13 31,232 ------w C:\WINDOWS\system32\dllcache\inetmib1.dll + 2006-05-19 12:14:13 84,480 ------w C:\WINDOWS\system32\dllcache\iphlpapi.dll + 2006-05-19 12:02:50 49,152 ------w C:\WINDOWS\system32\dllcache\ipv6.exe + 2006-05-19 12:14:14 54,272 ------w C:\WINDOWS\system32\dllcache\ipv6mon.dll + 2006-05-19 12:01:26 86,016 ------w C:\WINDOWS\system32\dllcache etsh.exe - 2002-12-11 22:14:32 1,962,496 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll + 2005-08-30 08:26:24 1,233,920 ----a-w C:\WINDOWS\system32\dllcache\quartz.dll + 2006-05-19 08:46:02 203,008 ------w C:\WINDOWS\system32\dllcache cpip6.sys + 2006-05-19 08:44:15 11,776 ------w C:\WINDOWS\system32\dllcache unmp.sys + 2006-05-19 12:14:14 70,656 ------w C:\WINDOWS\system32\dllcache\ws2_32.dll + 2006-05-19 12:14:14 13,312 ------w C:\WINDOWS\system32\dllcache\wship6.dll - 2002-08-30 11:00:00 139,264 ----a-w C:\WINDOWS\system32\dnsapi.dll + 2006-06-26 17:48:42 140,288 ----a-w C:\WINDOWS\system32\dnsapi.dll - 2002-08-30 11:00:00 407,552 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys + 2004-10-12 16:22:52 436,608 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys - 2002-08-30 11:00:00 163,328 ----a-w C:\WINDOWS\system32\drivers dbss.sys + 2004-10-12 16:22:24 170,112 ----a-w C:\WINDOWS\system32\drivers dbss.sys - 2002-08-30 11:00:00 200,064 ----a-w C:\WINDOWS\system32\drivers\RMCast.sys + 2006-07-13 08:41:42 199,936 ----a-w C:\WINDOWS\system32\drivers mcast.sys - 2002-08-30 11:00:00 330,368 ----a-w C:\WINDOWS\system32\drivers\srv.sys + 2006-08-14 08:59:20 321,536 ----a-w C:\WINDOWS\system32\drivers\srv.sys - 2002-08-30 11:00:00 196,288 ----a-w C:\WINDOWS\system32\drivers cpip6.sys + 2006-05-19 08:46:02 203,008 ----a-w C:\WINDOWS\system32\drivers cpip6.sys - 2002-08-30 11:00:00 9,856 ----a-w C:\WINDOWS\system32\drivers unmp.sys + 2006-05-19 08:44:15 11,776 ----a-w C:\WINDOWS\system32\drivers unmp.sys - 2002-08-30 11:00:00 313,856 ----a-w C:\WINDOWS\system32\dx3j.dll + 2003-02-28 15:34:42 313,856 ----a-w C:\WINDOWS\system32\dx3j.dll - 2003-07-17 16:50:24 112,584 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-03-15 07:01:26 112,584 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2002-08-30 11:00:00 79,360 ----a-w C:\WINDOWS\system32\fontsub.dll + 2005-10-17 21:30:33 77,824 ----a-w C:\WINDOWS\system32\fontsub.dll - 2002-08-30 11:00:00 250,368 ----a-w C:\WINDOWS\system32\gdi32.dll + 2006-01-02 22:39:04 260,608 ----a-w C:\WINDOWS\system32\gdi32.dll - 2002-08-30 11:00:00 37,888 ----a-w C:\WINDOWS\system32\hhsetup.dll + 2005-05-27 02:04:01 38,912 ----a-w C:\WINDOWS\system32\hhsetup.dll - 2002-08-30 11:00:00 77,850 ----a-w C:\WINDOWS\system32\hlink.dll + 2006-07-21 08:32:15 72,704 ----a-w C:\WINDOWS\system32\hlink.dll - 2002-08-30 11:00:00 31,232 ----a-w C:\WINDOWS\system32\inetmib1.dll + 2006-05-19 12:14:13 31,232 ----a-w C:\WINDOWS\system32\inetmib1.dll - 2002-08-30 11:00:00 83,968 ----a-w C:\WINDOWS\system32\iphlpapi.dll + 2006-05-19 12:14:13 84,480 ----a-w C:\WINDOWS\system32\iphlpapi.dll - 2002-08-30 11:00:00 62,976 ----a-w C:\WINDOWS\system32\ipv6.exe + 2006-05-19 12:02:50 49,152 ----a-w C:\WINDOWS\system32\ipv6.exe - 2002-08-30 11:00:00 139,264 ----a-w C:\WINDOWS\system32\ipv6mon.dll + 2006-05-19 12:14:14 54,272 ----a-w C:\WINDOWS\system32\ipv6mon.dll - 2002-08-30 11:00:00 143,872 ----a-w C:\WINDOWS\system32\itircl.dll + 2005-05-27 02:04:01 143,872 ----a-w C:\WINDOWS\system32\itircl.dll - 2002-08-30 11:00:00 122,368 ----a-w C:\WINDOWS\system32\itss.dll + 2005-05-27 02:04:01 128,000 ----a-w C:\WINDOWS\system32\itss.dll - 2002-08-30 11:00:00 186,911 ----a-w C:\WINDOWS\system32\javacypt.dll + 2003-02-28 17:26:16 187,152 ----a-w C:\WINDOWS\system32\javacypt.dll + 2003-02-28 17:26:18 139,536 ----a-w C:\WINDOWS\system32\javaee.dll - 2002-08-30 11:00:00 63,007 ----a-w C:\WINDOWS\system32\javaprxy.dll + 2003-02-28 17:26:18 63,248 ----a-w C:\WINDOWS\system32\javaprxy.dll - 2002-08-30 11:00:00 404,509 ----a-w C:\WINDOWS\system32\javart.dll + 2003-02-28 17:26:18 404,752 ----a-w C:\WINDOWS\system32\javart.dll - 2002-08-30 11:00:00 14,878 ----a-w C:\WINDOWS\system32\jdbgmgr.exe + 2003-02-28 17:26:30 15,120 ----a-w C:\WINDOWS\system32\jdbgmgr.exe - 2002-08-30 11:00:00 171,034 ----a-w C:\WINDOWS\system32\jit.dll + 2003-02-28 17:26:20 171,280 ----a-w C:\WINDOWS\system32\jit.dll - 2002-08-30 11:00:00 172,060 ----a-w C:\WINDOWS\system32\jview.exe + 2003-02-28 17:26:30 172,304 ----a-w C:\WINDOWS\system32\jview.exe - 2002-08-30 11:00:00 678,400 ----a-w C:\WINDOWS\system32\lsasrv.dll + 2004-10-28 01:31:14 688,640 ----a-w C:\WINDOWS\system32\lsasrv.dll + 2007-11-20 15:52:00 2,884,992 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll + 2007-11-20 15:52:00 218,496 ----a-w C:\WINDOWS\system32\Macromed\Flash\NPSWF32_FlashUtil.exe + 2008-02-04 14:09:48 18,214,008 ----a-w C:\WINDOWS\system32\MRT.exe - 2002-08-30 11:00:00 154,140 ----a-w C:\WINDOWS\system32\msawt.dll + 2003-02-28 17:26:20 154,384 ----a-w C:\WINDOWS\system32\msawt.dll - 2002-08-30 11:00:00 359,936 ----a-w C:\WINDOWS\system32\msdtcprx.dll + 2006-03-01 19:45:35 368,640 ----a-w C:\WINDOWS\system32\msdtcprx.dll - 2002-08-30 11:00:00 869,376 ----a-w C:\WINDOWS\system32\msdtctm.dll + 2006-03-01 19:45:35 974,336 ----a-w C:\WINDOWS\system32\msdtctm.dll - 2002-08-30 11:00:00 151,040 ----a-w C:\WINDOWS\system32\msdtcuiu.dll + 2006-03-01 19:45:35 150,528 ----a-w C:\WINDOWS\system32\msdtcuiu.dll - 2002-08-30 11:00:00 2,086,400 ----a-w C:\WINDOWS\system32\msi.dll + 2005-05-04 13:45:32 2,890,240 ----a-w C:\WINDOWS\system32\msi.dll - 2002-08-30 11:00:00 233,472 ----a-w C:\WINDOWS\system32\msieftp.dll + 2005-08-05 17:24:23 233,984 ----a-w C:\WINDOWS\system32\msieftp.dll - 2002-08-30 11:00:00 64,512 ----a-w C:\WINDOWS\system32\msiexec.exe + 2005-05-04 13:45:36 78,848 ----a-w C:\WINDOWS\system32\msiexec.exe - 2002-08-30 11:00:00 305,664 ----a-w C:\WINDOWS\system32\msihnd.dll + 2005-05-04 13:45:36 271,360 ----a-w C:\WINDOWS\system32\msihnd.dll - 2002-08-30 11:00:00 847,872 ----a-w C:\WINDOWS\system32\msimsg.dll + 2005-05-04 13:45:36 884,736 ----a-w C:\WINDOWS\system32\msimsg.dll - 2002-08-30 11:00:00 39,936 ----a-w C:\WINDOWS\system32\msisip.dll + 2005-05-04 13:45:36 15,360 ----a-w C:\WINDOWS\system32\msisip.dll - 2002-08-30 11:00:00 945,693 ----a-w C:\WINDOWS\system32\msjava.dll + 2003-02-28 17:26:26 947,472 ----a-w C:\WINDOWS\system32\msjava.dll - 2002-08-30 11:00:00 21,023 ----a-w C:\WINDOWS\system32\msjdbc10.dll + 2003-02-28 17:26:26 21,264 ----a-w C:\WINDOWS\system32\msjdbc10.dll - 2002-08-30 11:00:00 85,504 ----a-w C:\WINDOWS\system32 etsh.exe + 2006-05-19 12:01:26 86,016 ----a-w C:\WINDOWS\system32 etsh.exe - 2003-02-18 15:19:00 1,951,872 ----a-w C:\WINDOWS\system32 tkrnlpa.exe + 2005-03-02 18:17:17 1,959,424 ----a-w C:\WINDOWS\system32 tkrnlpa.exe - 2003-02-18 15:18:56 1,928,064 ----a-w C:\WINDOWS\system32 toskrnl.exe + 2005-03-02 18:17:33 2,044,416 ----a-w C:\WINDOWS\system32 toskrnl.exe - 2002-08-30 11:00:00 223,232 ----a-w C:\WINDOWS\system32\qmgr.dll + 2004-07-01 22:08:13 360,960 ----a-w C:\WINDOWS\system32\qmgr.dll - 2002-12-11 22:14:32 1,962,496 ----a-w C:\WINDOWS\system32\quartz.dll + 2005-08-30 08:26:24 1,233,920 ----a-w C:\WINDOWS\system32\quartz.dll - 2002-08-30 11:00:00 6,144 ----a-w C:\WINDOWS\system32 asadhlp.dll + 2006-06-26 17:48:42 6,144 ----a-w C:\WINDOWS\system32 asadhlp.dll - 2002-08-30 11:00:00 8,393,216 ----a-w C:\WINDOWS\system32\shell32.dll + 2005-09-23 03:28:40 8,405,504 ----a-w C:\WINDOWS\system32\shell32.dll - 2002-08-30 11:00:00 402,432 ----a-w C:\WINDOWS\system32\shlwapi.dll + 2005-09-01 01:50:41 409,600 ----a-w C:\WINDOWS\system32\shlwapi.dll - 2002-08-30 11:00:00 116,736 ----a-w C:\WINDOWS\system32\shsvcs.dll + 2004-10-28 01:31:14 117,248 ----a-w C:\WINDOWS\system32\shsvcs.dll - 2003-02-14 15:20:48 7,680 ----a-w C:\WINDOWS\system32\spmsg.dll + 2005-10-12 23:15:25 15,072 ------w C:\WINDOWS\system32\spmsg.dll - 2002-08-30 11:00:00 228,864 ----a-w C:\WINDOWS\system32\srrstr.dll + 2005-10-27 19:07:56 229,376 ----a-w C:\WINDOWS\system32\srrstr.dll - 2002-08-30 11:00:00 198,656 ----a-w C:\WINDOWS\system32 2embed.dll + 2005-10-17 21:30:33 111,616 ----a-w C:\WINDOWS\system32 2embed.dll - 2002-08-30 11:00:00 73,728 ----a-w C:\WINDOWS\system32 elnet.exe + 2005-05-11 02:42:13 74,752 ----a-w C:\WINDOWS\system32 elnet.exe - 2002-08-30 11:00:00 108,544 ----a-w C:\WINDOWS\system32\umpnpmgr.dll + 2005-08-23 03:52:21 112,640 ----a-w C:\WINDOWS\system32\umpnpmgr.dll - 2002-08-30 11:00:00 561,152 ----a-w C:\WINDOWS\system32\user32.dll + 2005-03-02 18:21:36 562,176 ----a-w C:\WINDOWS\system32\user32.dll - 2002-08-30 11:00:00 287,263 ----a-w C:\WINDOWS\system32\vmhelper.dll + 2003-02-28 17:26:26 286,992 ----a-w C:\WINDOWS\system32\vmhelper.dll - 2002-08-30 11:00:00 1,813,888 ----a-w C:\WINDOWS\system32\win32k.sys + 2005-10-06 03:16:55 1,799,808 ----a-w C:\WINDOWS\system32\win32k.sys - 2002-08-30 11:00:00 276,992 ----a-w C:\WINDOWS\system32\winsrv.dll + 2005-09-01 01:50:41 278,528 ----a-w C:\WINDOWS\system32\winsrv.dll - 2002-08-30 11:00:00 171,549 ----a-w C:\WINDOWS\system32\wjview.exe + 2003-02-28 17:26:32 171,792 ----a-w C:\WINDOWS\system32\wjview.exe - 2002-12-12 01:27:24 4,648,960 ----a-w C:\WINDOWS\system32\wmp.dll + 2006-04-24 14:40:00 4,730,880 ----a-w C:\WINDOWS\system32\wmp.dll - 2002-08-30 11:00:00 75,264 ----a-w C:\WINDOWS\system32\ws2_32.dll + 2006-05-19 12:14:14 70,656 ----a-w C:\WINDOWS\system32\ws2_32.dll - 2002-08-30 11:00:00 13,312 ----a-w C:\WINDOWS\system32\wship6.dll + 2006-05-19 12:14:14 13,312 ----a-w C:\WINDOWS\system32\wship6.dll - 2002-08-30 11:00:00 9,728 ----a-w C:\WINDOWS\system32\xolehlp.dll + 2006-03-01 19:45:35 11,776 ----a-w C:\WINDOWS\system32\xolehlp.dll + 2006-05-19 00:51:34 185,856 ------w C:\WINDOWS\system32\xpob2res.dll + 2005-09-26 16:41:24 612,864 ------w C:\WINDOWS\system32\xpsp2res.dll + 2005-08-31 17:50:40 925,184 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1740_x-ww_7cb8ab44\comctl32.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-11-15 16:18 1670144] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2003-04-24 15:53 54784 C:\WINDOWS\SOUNDMAN.EXE] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 08:43 35328] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872] "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2003-07-17 17:45 151597] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-28 10:49 249896] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 12:00 13312] "Drmupgds"="C:\Program Files\Drmupgds\Drmupgds.exe" [ ] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26 29696] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\System32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S2 SAMS;Scanning Analist Management System;C:\WINDOWS\System32\sams.exe [2008-03-14 18:01] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-09 15:05:00 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-15 20:16:40 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-15 20:18:09 ComboFix-quarantined-files.txt 2008-03-15 19:17:30 ComboFix2.txt 2008-03-14 18:10:01 . 2008-03-15 09:32:42 --- E O F ---

cyr75 · Answer

et Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23:04, on 15/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe
C:\WINDOWS\System32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

par contre les attaques continuent

booddha · Answer

fais ceci :

Copie le texte ci-dessous :

File::
C:\Program Files\Drmupgds\Drmupgds.exe

Folder::
C:\Program Files\Drmupgds\

Registry::
[HKEY_CURRENT_USER\.default\software\microsoft\windows\currentversion\run]
"Drmupgds"=-


Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme montré ici

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparait ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaitre à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de redémarrage, poste quand même les rapports.

cyr75 · Answer

ComboFix 08-03-14.2 - Propriétaire 2008-03-15 21:06:19.3 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.491 [GMT 1:00] Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\PropriÚtaire\Bureau\CFScript.txt * Création d'un nouveau point de restauration . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-15 to 2008-03-15 )))))))))))))))))))))))))))))))))))) . 2008-03-15 19:43 . 2008-03-15 19:43 71,139 --ah----- C:\WINDOWS\system32\kroyga.exe 2008-03-15 19:36 . 2008-03-15 19:36 d-------- C:\Deckard 2008-03-15 19:30 . 2008-03-15 19:30 48,348 --ah----- C:\WINDOWS\system32 efvc.exe 2008-03-15 19:21 . 2008-03-15 19:21 110,080 --ah----- C:\WINDOWS\system32\hnix.exe 2008-03-15 19:19 . 2008-03-15 19:19 110,080 --ah----- C:\WINDOWS\system32\codbmamj.exe 2008-03-15 19:19 . 2008-03-15 19:19 64,000 --ah----- C:\WINDOWS\system32\dquwb.exe 2008-03-15 18:03 . 2008-03-15 18:03 492 --a------ C:\1.vbs 2008-03-15 17:44 . 2008-03-15 17:44 58,076 --ah----- C:\WINDOWS\system32 wqgduos.exe 2008-03-15 08:59 . 2006-07-21 09:32 72,704 --------- C:\WINDOWS\system32\dllcache\hlink.dll 2008-03-15 08:42 . 2008-03-15 08:42 d-------- C:\WINDOWS\system32\bits 2008-03-15 08:40 . 2006-03-01 20:45 83,456 --a------ C:\WINDOWS\system32\mtxoci.dll 2008-03-15 08:40 . 2006-03-01 20:45 64,512 --a------ C:\WINDOWS\system32\mtxclu.dll 2008-03-15 08:00 . 2008-03-15 08:00 64,000 --ah----- C:\WINDOWS\system32\pvxdqbg.exe 2008-03-15 07:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-03-15 07:55 . 2008-03-15 07:55 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-03-15 07:53 . 2008-03-15 17:50 d--h----- C:\WINDOWS\$hf_mig$ 2008-03-15 07:53 . 2008-03-15 19:42 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-03-14 20:33 . 2008-03-14 20:33 1,158 --a------ C:\WINDOWS\mozver.dat 2008-03-14 20:25 . 2008-03-14 20:25 141,824 --ah----- C:\WINDOWS\system32\kmta.exe 2008-03-14 18:57 . 2004-03-30 02:49 36,864 --a------ C:\WINDOWS\system32\mf3216.dll 2008-03-14 18:55 . 2006-07-13 09:41 199,936 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-03-14 18:54 . 2004-08-20 22:53 704,512 --a------ C:\WINDOWS\system32\sxs.dll 2008-03-14 18:54 . 2004-08-20 22:53 82,944 --a------ C:\WINDOWS\system32\fldrclnr.dll 2008-03-14 18:54 . 2005-09-01 02:50 16,384 --a------ C:\WINDOWS\system32\linkinfo.dll 2008-03-14 18:01 . 2008-03-14 18:01 42,496 -r-hs---- C:\WINDOWS\system32\sams.exe 2008-03-12 21:48 . 2008-03-12 21:48 0 --a------ C:\WINDOWS sreg.dat 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --a------ C:\WINDOWS\system32\msxml3.dll 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --------- C:\WINDOWS\system32\dllcache\msxml3.dll 2008-03-12 21:16 . 2004-10-28 02:31 93,184 --a------ C:\WINDOWS\system32\cscdll.dll 2008-03-12 21:15 . 2005-10-20 23:34 1,006,592 --a------ C:\WINDOWS\system32\esent.dll 2008-03-12 21:14 . 2006-06-26 18:48 6,144 --------- C:\WINDOWS\system32\dllcache asadhlp.dll 2008-03-12 21:09 . 2008-03-12 21:09 83,968 --ah----- C:\WINDOWS\system32\epawoq.exe 2008-03-12 19:54 . 2006-08-14 09:59 321,536 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-03-12 19:53 . 2004-07-01 23:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-03-12 19:53 . 2004-07-01 23:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\dllcache\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx3.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\Propriétaire\Application Data\Grisoft 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-03-08 09:03 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-03-01 11:04 . 2008-03-01 11:04 60,416 --------- C:\WINDOWS\system32\cfons.exe 2008-03-01 11:04 . 2008-03-01 11:04 40,448 --a------ C:\WINDOWS\system32\xxyxxwv.dll.vir 2008-03-01 11:04 . 2008-03-01 11:04 13,147 --a------ C:\WINDOWS\system32\algvrqly.exe 2008-03-01 10:59 . 2008-03-01 10:59 594,944 --------- C:\WINDOWS\system32\plms.exe 2008-03-01 10:57 . 2008-03-01 10:58 62,464 --ah----- C:\WINDOWS\system32 zhccqa.exe 2008-03-01 10:56 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-03-01 10:56 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-03-01 10:56 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-03-01 10:56 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2008-03-01 10:56 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll 2008-03-01 10:56 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe 2008-03-01 10:56 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-03-01 10:50 . 2008-03-01 10:50 13,147 --a------ C:\WINDOWS\system32\cmgsg.exe 2008-03-01 10:38 . 2008-03-01 10:38 13,147 --a------ C:\WINDOWS\system32\vhoxa.exe 2008-03-01 09:21 . 2008-03-01 09:38 d-------- C:\VundoFix Backups 2008-02-28 11:03 . 2008-02-28 11:03 13,147 --a------ C:\WINDOWS\system32\jczqo.exe 2008-02-28 11:01 . 2008-02-28 11:01 d-------- C:\Program Files\Crawler 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Program Files\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Documents and Settings\Propriétaire\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:15 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:00 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\kkmbxk.exe 2008-02-28 10:47 . 2008-02-28 10:47 13,147 --a------ C:\WINDOWS\system32\dwuhhz.exe 2008-02-28 10:46 . 2008-02-28 10:46 13,147 --a------ C:\WINDOWS\system32 zxhqwby.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\gove.exe 2008-02-28 10:44 . 2008-02-28 10:44 13,147 --a------ C:\WINDOWS\system32\geonh.exe 2008-02-27 19:29 . 2008-02-27 19:29 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-27 19:22 . 2008-02-27 19:22 d-------- C:\_OTMoveIt 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-02-26 18:43 . 2008-03-12 21:31 54 --a------ C:\WINDOWS\system32\x 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Program Files\Avira 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\WINDOWS\system32\ZoneLabs 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\Program Files\Zone Labs 2008-02-26 17:51 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-02-26 17:51 . 2008-02-26 17:51 353,118 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-02-26 17:40 . 2008-02-26 17:51 d-------- C:\WINDOWS\Internet Logs 2008-02-26 15:46 . 2008-02-26 15:45 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-26 15:46 . 2008-02-26 15:46 2,552 --a------ C:\WINDOWS\unins000.dat 2008-02-26 15:07 . 2005-03-02 19:21 562,176 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-02-26 15:06 . 2008-02-26 15:06 d-------- C:\WINDOWS\ERUNT 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Program Files\Spybot - Search & Destroy 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-26 10:08 . 2008-02-26 10:08 d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc 2008-02-26 09:59 . 2008-02-26 09:59 d-------- C:\Program Files\VideoLAN 2008-02-26 09:38 . 2008-02-26 09:38 d-------- C:\Program Files\Alwil Software 2008-02-26 09:38 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-02-26 09:13 . 2008-02-26 09:13 d-------- C:\Program Files\CCleaner 2008-02-26 09:11 . 2008-02-26 09:11 d-------- C:\Program Files\Lavasoft 2008-02-26 09:11 . 2008-02-26 09:12 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-02-26 09:10 . 2008-02-26 09:10 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 09:02 . 2008-02-26 09:02 d-------- C:\Program Files\Lavalys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 14:54 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-02-26 14:54 17,920 ----a-w C:\WINDOWS\system32 ftp.exe 2008-02-10 09:45 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\AdobeUM 2008-02-10 09:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-10 09:35 --------- d-----w C:\Program Files\Free 2008-02-08 23:16 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-08 23:16 --------- d-----w C:\Program Files\Virtual CD v4 SDK 2008-02-08 23:16 --------- d-----w C:\Program Files\Services en ligne 2008-02-08 23:16 --------- d-----w C:\Program Files\Real 2008-02-08 23:16 --------- d-----w C:\Program Files\QuickTime 2008-02-08 23:16 --------- d-----w C:\Program Files\MouseWare 2008-02-08 23:16 --------- d-----w C:\Program Files\microsoft frontpage 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-02-08 23:15 --------- d-----w C:\Program Files\CyberLink 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\InterTrust 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-02-08 18:04 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-11-15 16:18 1670144] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2003-04-24 15:53 54784 C:\WINDOWS\SOUNDMAN.EXE] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 08:43 35328] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872] "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2003-07-17 17:45 151597] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-28 10:49 249896] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 12:00 13312] "Drmupgds"="C:\Program Files\Drmupgds\Drmupgds.exe" [ ] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26 29696] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\System32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S2 SAMS;Scanning Analist Management System;C:\WINDOWS\System32\sams.exe [2008-03-14 18:01] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-09 15:05:00 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-15 21:07:54 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-15 21:09:21 ComboFix-quarantined-files.txt 2008-03-15 20:08:35 ComboFix2.txt 2008-03-15 19:18:10 ComboFix3.txt 2008-03-14 18:10:01 . 2008-03-15 09:32:42 --- E O F ---

cyr75 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:52, on 15/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

On va tenter de nouveau un coup d'antivir en mode sans echec arpès l'avoir mis à jour.

La même chose avec AVG Anty-Spyware.

N'oublie pas de sauvegarder les rapports et de me les poster et à la fin un rapport HJ en mode sans echec et un en mode normal.

(J'y perds mon latin)

cyr75 · Answer

voici d'abord le rapport antivir en mode sans échec apès MAJ:



AntiVir PersonalEdition Classic
Report file date: dimanche 16 mars 2008  11:19

Scanning for 1147670 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 1)  [5.1.2600]
Username:         Propriétaire
Computer name:    CYRIL

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  07/03/2008 09:26:55
ANTIVIR2.VDF : 7.0.3.3        2048 Bytes  07/03/2008 09:26:55
ANTIVIR3.VDF : 7.0.3.31     158208 Bytes  14/03/2008 09:26:55
AVEWIN32.DLL : 7.6.0.73    3334656 Bytes  15/03/2008 09:26:55
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  28/02/2008 09:49:39
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 16 mars 2008  11:19

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sams.exe' - '1' Module(s) have been scanned
  Module is infected -> 'C:\WINDOWS\System32\sams.exe'
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'guard.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
Process 'sams.exe' has been terminated
C:\WINDOWS\System32\sams.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '4849f4c5.qua'!

14 processes with 13 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!

Starting to scan the registry.

The registry was scanned ( '30' files ).


Starting the file scan:

Begin scan in 'C:\' <HDD>
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0015311.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '480cfad5.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0020266.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '480cfad8.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0020267.exe
      [DETECTION] Is the Trojan horse TR/Crypt.TPM.Gen
      [INFO]      The file was moved to '480cfadb.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0020277.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '480cfadd.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0022295.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '480cfae0.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0024296.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '480cfae2.qua'!
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP34\A0027420.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '480cfb17.qua'!
C:\WINDOWS\system32\algvrqly.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48442a8c.qua'!
C:\WINDOWS\system32\aof.exe
      [DETECTION] Contains a detection pattern of the (dangerous) backdoor program BDS/Agent.YIA Backdoor server programs
      [INFO]      The file was moved to '48432a98.qua'!
C:\WINDOWS\system32\cfons.exe
      [DETECTION] Is the Trojan horse TR/Crypt.NSPM.Gen
      [INFO]      The file was moved to '484c2a97.qua'!
C:\WINDOWS\system32\cmgsg.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48442aa2.qua'!
C:\WINDOWS\system32\codbmamj.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '48412aa7.qua'!
C:\WINDOWS\system32\dquwb.exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.AX.215
      [INFO]      The file was moved to '48522ab5.qua'!
C:\WINDOWS\system32\dwuhhz.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48522abf.qua'!
C:\WINDOWS\system32\epawoq.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.Gen
      [INFO]      The file was moved to '483e2abd.qua'!
C:\WINDOWS\system32\geonh.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '484c2ab7.qua'!
C:\WINDOWS\system32\gove.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48532ac9.qua'!
C:\WINDOWS\system32\hnix.exe
      [DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
      [INFO]      The file was moved to '48462acc.qua'!
C:\WINDOWS\system32\jczqo.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48572acb.qua'!
C:\WINDOWS\system32\kkmbxk.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '484a2ad7.qua'!
C:\WINDOWS\system32\kmta.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.Gen
      [INFO]      The file was moved to '48512adc.qua'!
C:\WINDOWS\system32\kroyga.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.Gen
      [INFO]      The file was moved to '484c2ae3.qua'!
C:\WINDOWS\system32
wqgduos.exe
      [DETECTION] Contains code of the Windows virus W32/Virut.Gen
      [INFO]      The file was moved to '484e2b04.qua'!
C:\WINDOWS\system32\plms.exe
      [DETECTION] Contains detection pattern of the worm WORM/Kolab.LF
      [INFO]      The file was moved to '484a2b00.qua'!
C:\WINDOWS\system32\pvxdqbg.exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.AX.215
      [INFO]      The file was moved to '48552b0d.qua'!
C:\WINDOWS\system32efvc.exe
      [DETECTION] Contains detection pattern of the worm WORM/SdBot.48348
      [INFO]      The file was moved to '48432b02.qua'!
C:\WINDOWS\system32zxhqwby.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '48552b1b.qua'!
C:\WINDOWS\system32	zhccqa.exe
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [INFO]      The file was moved to '48452b2a.qua'!
C:\WINDOWS\system32\vhoxa.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '484c2b1e.qua'!
C:\WINDOWS\system32\xxyxxwv.dll.vir
      [DETECTION] Is the Trojan horse TR/Vundo.Gen
      [INFO]      The file was moved to '48562b3b.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\84785_winhtb[1].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142afe.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\84785_winhtb[2].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142b01.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\2VGB2TQR\84785_winhtb[3].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142b03.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\84785_winhtb[1].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142b06.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\61A5SVE7\84785_winhtb[2].exe
      [DETECTION] Contains detection pattern of the Windows virus W32/Virut.E.dam
      [INFO]      The file was moved to '48142b09.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\EHKLYHEH\84785_winhtb[1].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142b0b.qua'!
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KX0DMPKP\84785_winhtb[1].exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '48142b0d.qua'!
C:\_OTMoveIt\MovedFiles\03152008_080422\WINDOWS\System32\dllcache\wintcps.exe
      [DETECTION] Contains detection pattern of the worm WORM/VanBot.IX.2
      [INFO]      The file was moved to '484b2b86.qua'!
C:\_OTMoveIt\MovedFiles\03152008_183035\Windows\System32\aaqweg.exe
      [DETECTION] Is the Trojan horse TR/Qhost.agt
      [INFO]      The file was moved to '484e2b81.qua'!


End of the scan: dimanche 16 mars 2008  15:13
Used time:  3:54:13 min

The scan has been done completely.

   3334 Scanning directories
 113748 Files were scanned
     41 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     40 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 113707 Files not concerned
   6133 Archives were scanned
      1 Warnings
      0 Notes

cyr75 · Answer

le rapport d'avg en mode sans échec :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:48:33 16/03/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP34\A0027436.exe -> Backdoor.Agent.ok : Nettoyé.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP34\A0027439.exe -> Backdoor.Agent.ok : Nettoyé.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP19\A0026382.vbs -> Downloader.Small.az : Nettoyé.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP15\A0020268.EXE -> Heuristic.Win32.AVKiller : Nettoyé.
:mozilla.41:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.42:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.43:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.47:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.40:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.44:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.45:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.46:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.48:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.49:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.79:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.80:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.81:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.38:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.39:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.18:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.54:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.55:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.56:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.58:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.64:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.65:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.66:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.67:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.68:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.69:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\gup2pqvj.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP34\A0027435.exe -> Trojan.Pakes : Nettoyé.


Fin du rapport

cyr75 · Answer

le rapport hijackthis en mode sans échec :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:11:19, on 16/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

et le rapport en mode normal 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:21:00, on 16/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

Whaou, ça déménage sec.

Tu peux me refaire ça

http://www.commentcamarche.net/forum/affich 5217309 trojan a devenir dingue?page=5#89

cyr75 · Answer

refaire quoi ?

booddha · Answer

Ca, ComboFix

http://www.commentcamarche.net/forum/affich 5217309 trojan a devenir dingue?page=5#89

_

cyr75 · Answer

t voilà mais bug encore une fois sur deux quand je redémarre je ne peux rien ouvrir et il faut redémarrer manuellement par contre il y a plus d'attaque depuis 30 mn ComboFix 08-03-14.2 - Propriétaire 2008-03-16 16:36:09.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.1.1252.1.1036.18.557 [GMT 1:00] Endroit: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2008-02-16 to 2008-03-16 )))))))))))))))))))))))))))))))))))) . 2008-03-16 10:55 . 2004-10-28 02:31 93,184 --------- C:\WINDOWS\system32\dllcache\cscdll.dll 2008-03-15 19:36 . 2008-03-15 19:36 d-------- C:\Deckard 2008-03-15 08:59 . 2006-07-21 09:32 72,704 --------- C:\WINDOWS\system32\dllcache\hlink.dll 2008-03-15 08:42 . 2008-03-15 08:42 d-------- C:\WINDOWS\system32\bits 2008-03-15 08:40 . 2006-03-01 20:45 83,456 --a------ C:\WINDOWS\system32\mtxoci.dll 2008-03-15 08:40 . 2006-03-01 20:45 64,512 --a------ C:\WINDOWS\system32\mtxclu.dll 2008-03-15 07:56 . 2005-06-28 09:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-03-15 07:55 . 2008-03-15 07:55 118 --a------ C:\WINDOWS\system32\MRT.INI 2008-03-15 07:53 . 2008-03-16 11:00 d--h----- C:\WINDOWS\$hf_mig$ 2008-03-15 07:53 . 2008-03-16 11:01 1,374 --a------ C:\WINDOWS\imsins.BAK 2008-03-14 20:33 . 2008-03-14 20:33 1,158 --a------ C:\WINDOWS\mozver.dat 2008-03-14 18:57 . 2004-03-30 02:49 36,864 --a------ C:\WINDOWS\system32\mf3216.dll 2008-03-14 18:55 . 2006-07-13 09:41 199,936 --------- C:\WINDOWS\system32\dllcache mcast.sys 2008-03-14 18:54 . 2004-08-20 22:53 704,512 --a------ C:\WINDOWS\system32\sxs.dll 2008-03-14 18:54 . 2004-08-20 22:53 82,944 --a------ C:\WINDOWS\system32\fldrclnr.dll 2008-03-14 18:54 . 2005-09-01 02:50 16,384 --a------ C:\WINDOWS\system32\linkinfo.dll 2008-03-12 21:48 . 2008-03-12 21:48 0 --a------ C:\WINDOWS sreg.dat 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --a------ C:\WINDOWS\system32\msxml3.dll 2008-03-12 21:16 . 2006-09-13 06:10 1,110,528 --------- C:\WINDOWS\system32\dllcache\msxml3.dll 2008-03-12 21:16 . 2004-10-28 02:31 93,184 --a------ C:\WINDOWS\system32\cscdll.dll 2008-03-12 21:15 . 2006-07-13 14:52 8,410,112 --------- C:\WINDOWS\system32\dllcache\shell32.dll 2008-03-12 21:15 . 2005-10-20 23:34 1,006,592 --a------ C:\WINDOWS\system32\esent.dll 2008-03-12 21:15 . 2004-08-20 22:53 704,512 --------- C:\WINDOWS\system32\dllcache\sxs.dll 2008-03-12 21:15 . 2006-08-25 16:54 561,664 --------- C:\WINDOWS\system32\dllcache\comctl32.dll 2008-03-12 21:15 . 2006-05-18 07:16 458,752 --------- C:\WINDOWS\system32\dllcache\jscript.dll 2008-03-12 21:15 . 2006-04-20 12:38 340,480 --------- C:\WINDOWS\system32\dllcache cpip.sys 2008-03-12 21:15 . 2004-08-20 22:53 82,944 --------- C:\WINDOWS\system32\dllcache\fldrclnr.dll 2008-03-12 19:54 . 2006-08-14 09:59 321,536 --------- C:\WINDOWS\system32\dllcache\srv.sys 2008-03-12 19:53 . 2004-07-01 23:08 331,776 --a------ C:\WINDOWS\system32\winhttp.dll 2008-03-12 19:53 . 2004-07-01 23:08 17,408 --a------ C:\WINDOWS\system32\qmgrprxy.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\dllcache\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,680 --------- C:\WINDOWS\system32\bitsprx2.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx3.dll 2008-03-12 19:53 . 2004-07-01 23:08 7,168 --------- C:\WINDOWS\system32\bitsprx3.dll 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\Propriétaire\Application Data\Grisoft 2008-03-08 09:03 . 2008-03-08 09:03 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-03-08 09:03 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2008-03-01 10:56 . 2007-07-30 19:19 549,720 --a------ C:\WINDOWS\system32\wuapi.dll 2008-03-01 10:56 . 2007-07-30 19:19 325,976 --a------ C:\WINDOWS\system32\wucltui.dll 2008-03-01 10:56 . 2007-07-30 19:19 216,408 --a------ C:\WINDOWS\system32\wuaucpl.cpl 2008-03-01 10:56 . 2007-07-30 19:19 203,096 --a------ C:\WINDOWS\system32\wuweb.dll 2008-03-01 10:56 . 2004-08-03 14:00 187,160 --a------ C:\WINDOWS\system32\wuaueng1.dll 2008-03-01 10:56 . 2004-08-03 13:59 170,776 --a------ C:\WINDOWS\system32\wuauclt1.exe 2008-03-01 10:56 . 2007-07-30 19:18 33,624 --a------ C:\WINDOWS\system32\wups.dll 2008-03-01 09:21 . 2008-03-01 09:38 d-------- C:\VundoFix Backups 2008-02-28 11:01 . 2008-02-28 11:01 d-------- C:\Program Files\Crawler 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Program Files\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:14 d-------- C:\Documents and Settings\Propriétaire\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:15 d-------- C:\Documents and Settings\All Users\Application Data\Spyware Terminator 2008-02-28 11:00 . 2008-02-28 11:00 138,752 --a------ C:\WINDOWS\system32\drivers\sp_rsdrv2.sys 2008-02-27 19:29 . 2008-02-27 19:29 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-02-27 19:22 . 2008-02-27 19:22 d-------- C:\_OTMoveIt 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-27 18:57 . 2008-02-27 18:57 d---s---- C:\Documents and Settings\Propriétaire\UserData 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-02-26 18:43 . 2008-02-26 18:43 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-02-26 18:43 . 2008-03-12 21:31 54 --a------ C:\WINDOWS\system32\x 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Program Files\Avira 2008-02-26 18:12 . 2008-02-26 18:12 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\WINDOWS\system32\ZoneLabs 2008-02-26 17:51 . 2008-02-26 17:51 d-------- C:\Program Files\Zone Labs 2008-02-26 17:51 . 2007-12-13 19:27 1,086,952 --a------ C:\WINDOWS\system32\zpeng24.dll 2008-02-26 17:51 . 2008-02-26 17:51 353,118 --a------ C:\WINDOWS\system32\vsconfig.xml 2008-02-26 17:40 . 2008-02-26 17:51 d-------- C:\WINDOWS\Internet Logs 2008-02-26 15:46 . 2008-02-26 15:45 691,545 --a------ C:\WINDOWS\unins000.exe 2008-02-26 15:46 . 2008-02-26 15:46 2,552 --a------ C:\WINDOWS\unins000.dat 2008-02-26 15:07 . 2005-03-02 19:21 562,176 --a------ C:\WINDOWS\system32\dllcache\user32.dll 2008-02-26 15:06 . 2008-02-26 15:06 d-------- C:\WINDOWS\ERUNT 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Program Files\Spybot - Search & Destroy 2008-02-26 14:01 . 2008-02-26 18:35 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-02-26 10:08 . 2008-02-26 10:08 d-------- C:\Documents and Settings\Propriétaire\Application Data\vlc 2008-02-26 09:59 . 2008-02-26 09:59 d-------- C:\Program Files\VideoLAN 2008-02-26 09:38 . 2008-02-26 09:38 d-------- C:\Program Files\Alwil Software 2008-02-26 09:38 . 2003-03-18 21:20 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll 2008-02-26 09:13 . 2008-02-26 09:13 d-------- C:\Program Files\CCleaner 2008-02-26 09:11 . 2008-02-26 09:11 d-------- C:\Program Files\Lavasoft 2008-02-26 09:11 . 2008-02-26 09:12 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-02-26 09:10 . 2008-02-26 09:10 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2008-02-26 09:02 . 2008-02-26 09:02 d-------- C:\Program Files\Lavalys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-02-26 14:54 44,032 ----a-w C:\WINDOWS\system32\ftp.exe 2008-02-26 14:54 17,920 ----a-w C:\WINDOWS\system32 ftp.exe 2008-02-10 09:45 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\AdobeUM 2008-02-10 09:37 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-02-10 09:35 --------- d-----w C:\Program Files\Free 2008-02-08 23:16 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-02-08 23:16 --------- d-----w C:\Program Files\Virtual CD v4 SDK 2008-02-08 23:16 --------- d-----w C:\Program Files\Services en ligne 2008-02-08 23:16 --------- d-----w C:\Program Files\Real 2008-02-08 23:16 --------- d-----w C:\Program Files\QuickTime 2008-02-08 23:16 --------- d-----w C:\Program Files\MouseWare 2008-02-08 23:16 --------- d-----w C:\Program Files\microsoft frontpage 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\xing shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared 2008-02-08 23:16 --------- d-----w C:\Program Files\Fichiers communs\Real 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\Logitech 2008-02-08 23:15 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-02-08 23:15 --------- d-----w C:\Program Files\CyberLink 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\InterTrust 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\SBSI 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime 2008-02-08 23:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\CyberLink 2008-02-08 18:04 135,168 ----a-w C:\WINDOWS\system32\sfc_os.dll . ((((((((((((((((((((((((((((( snapshot_2008-03-15_20.17.15,92 ))))))))))))))))))))))))))))))))))))))))) . + 2004-12-07 19:34:00 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2GDR\srvsvc.dll + 2004-12-07 19:32:32 96,768 ----a-w C:\WINDOWS\$hf_mig$\KB888302\SP2QFE\srvsvc.dll + 2004-11-30 13:46:52 8,192 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spmsg.dll + 2004-11-30 19:22:42 172,032 ----a-w C:\WINDOWS\$hf_mig$\KB888302\spuninst.exe + 2004-11-30 19:22:42 21,504 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\spcustom.dll + 2004-11-30 13:46:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe + 2005-06-29 01:49:41 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2GDR\icm32.dll + 2005-06-29 01:49:41 74,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2GDR\mscms.dll + 2005-06-29 01:54:24 254,976 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\icm32.dll + 2005-06-29 01:54:24 73,728 ----a-w C:\WINDOWS\$hf_mig$\KB901214\SP2QFE\mscms.dll + 2005-02-24 19:35:26 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spmsg.dll + 2005-02-24 19:35:26 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB901214\spuninst.exe + 2005-02-24 19:35:26 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\spcustom.dll + 2005-02-24 19:35:26 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe + 2005-02-24 19:35:26 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\updspapi.dll + 2005-08-22 18:35:10 197,632 ----a-w C:\WINDOWS\$hf_mig$\KB905414\SP2GDR etman.dll + 2005-08-22 18:26:27 197,632 ----a-w C:\WINDOWS\$hf_mig$\KB905414\SP2QFE etman.dll + 2005-02-25 03:35:24 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spmsg.dll + 2005-02-25 03:35:24 213,216 ----a-w C:\WINDOWS\$hf_mig$\KB905414\spuninst.exe + 2005-08-19 23:50:31 30,720 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\arpidfix.exe + 2005-02-25 03:35:24 22,240 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\spcustom.dll + 2005-02-25 03:35:24 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe + 2005-02-25 03:35:25 395,488 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\updspapi.dll + 2006-05-05 09:41:45 453,120 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2GDR\mrxsmb.sys + 2006-05-05 09:47:57 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2GDR dbss.sys + 2006-05-05 10:16:39 454,400 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE\mrxsmb.sys + 2006-05-05 10:22:52 174,592 ----a-w C:\WINDOWS\$hf_mig$\KB914389\SP2QFE dbss.sys + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB914389\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\updspapi.dll + 2006-07-05 10:56:38 1,049,088 ----a-w C:\WINDOWS\$hf_mig$\KB917422\SP2GDR\kernel32.dll + 2006-07-05 10:58:13 1,050,112 ----a-w C:\WINDOWS\$hf_mig$\KB917422\SP2QFE\kernel32.dll + 2005-10-12 23:15:25 15,072 ----a-w C:\WINDOWS\$hf_mig$\KB917422\spmsg.dll + 2005-10-12 23:15:26 216,800 ----a-w C:\WINDOWS\$hf_mig$\KB917422\spuninst.exe + 2005-10-12 23:15:25 22,752 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\spcustom.dll + 2005-10-12 23:15:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\update.exe + 2005-10-12 23:15:45 394,976 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\updspapi.dll - 2004-10-12 16:22:52 436,608 ------w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys + 2006-05-05 09:31:04 433,152 ----a-w C:\WINDOWS\Driver Cache\i386\mrxsmb.sys - 2001-11-16 10:16:44 1,081,344 ----a-w C:\WINDOWS\Help\SBSI\Training\orun32.exe + 2005-05-05 09:40:20 1,077,312 ----a-w C:\WINDOWS\Help\SBSI\Training\orun32.exe - 2002-08-30 11:00:00 50,688 ----a-w C:\WINDOWS\msagent\agentdpv.dll + 2005-04-22 05:21:45 51,712 ----a-w C:\WINDOWS\msagent\agentdpv.dll - 2002-08-30 11:00:00 1,022,464 ----a-w C:\WINDOWS\system32\browseui.dll + 2005-06-17 23:26:18 1,018,368 ----a-w C:\WINDOWS\system32\BROWSEUI.DLL - 2002-08-30 11:00:00 215,040 ----a-w C:\WINDOWS\system32\catsrv.dll + 2005-07-26 04:38:21 220,672 ----a-w C:\WINDOWS\system32\catsrv.dll - 2002-08-30 11:00:00 582,656 ----a-w C:\WINDOWS\system32\catsrvut.dll + 2005-07-26 04:38:23 581,632 ----a-w C:\WINDOWS\system32\catsrvut.dll - 2002-08-30 11:00:00 143,360 ----a-w C:\WINDOWS\system32\cdfview.dll + 2004-12-07 19:17:32 144,384 ----a-w C:\WINDOWS\system32\CDFVIEW.DLL - 2002-08-30 11:00:00 100,864 ----a-w C:\WINDOWS\system32\clbcatex.dll + 2005-07-26 04:38:24 110,080 ----a-w C:\WINDOWS\system32\clbcatex.dll - 2002-08-30 11:00:00 468,480 ----a-w C:\WINDOWS\system32\clbcatq.dll + 2005-07-26 04:38:25 497,152 ----a-w C:\WINDOWS\system32\clbcatq.dll - 2002-08-30 11:00:00 56,832 ----a-w C:\WINDOWS\system32\colbact.dll + 2005-07-26 04:38:25 62,464 ----a-w C:\WINDOWS\system32\colbact.dll - 2002-08-30 11:00:00 186,880 ----a-w C:\WINDOWS\system32\Com\comadmin.dll + 2005-07-26 04:38:25 187,392 ----a-w C:\WINDOWS\system32\Com\comadmin.dll - 2002-08-30 11:00:00 557,056 ----a-w C:\WINDOWS\system32\comctl32.dll + 2006-08-25 15:54:04 561,664 ----a-w C:\WINDOWS\system32\comctl32.dll - 2002-08-30 11:00:00 82,432 ----a-w C:\WINDOWS\system32\comrepl.dll + 2005-07-26 04:38:26 89,600 ----a-w C:\WINDOWS\system32\comrepl.dll - 2002-08-30 11:00:00 1,172,992 ----a-w C:\WINDOWS\system32\comsvcs.dll + 2005-07-26 04:38:28 1,179,136 ----a-w C:\WINDOWS\system32\comsvcs.dll - 2002-08-30 11:00:00 495,616 ----a-w C:\WINDOWS\system32\comuid.dll + 2005-07-26 04:38:28 499,200 ----a-w C:\WINDOWS\system32\comuid.dll - 2008-03-15 17:04:55 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat + 2008-03-16 09:54:25 16,384 ----a-w C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat - 2008-03-15 17:04:55 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat + 2008-03-16 09:54:25 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat - 2008-03-15 17:04:55 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat + 2008-03-16 09:54:25 32,768 ----a-w C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat - 2002-08-30 11:00:00 988,672 ----a-w C:\WINDOWS\system32\danim.dll + 2005-10-20 19:10:06 988,672 ----a-w C:\WINDOWS\system32\DANIM.DLL + 2006-07-05 10:54:06 993,792 ------w C:\WINDOWS\system32\dllcache\kernel32.dll + 2006-05-05 09:31:04 433,152 ------w C:\WINDOWS\system32\dllcache\mrxsmb.sys + 2006-05-05 09:40:31 166,656 ------w C:\WINDOWS\system32\dllcache dbss.sys - 2004-10-12 16:22:52 436,608 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys + 2006-05-05 09:31:04 433,152 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys - 2004-10-12 16:22:24 170,112 ----a-w C:\WINDOWS\system32\drivers dbss.sys + 2006-05-05 09:40:31 166,656 ----a-w C:\WINDOWS\system32\drivers dbss.sys - 2002-08-30 11:00:00 332,928 ------w C:\WINDOWS\system32\drivers cpip.sys + 2006-04-20 11:38:44 340,480 ------w C:\WINDOWS\system32\drivers cpip.sys - 2002-08-30 11:00:00 337,920 ----a-w C:\WINDOWS\system32\dxtmsft.dll + 2006-06-09 13:35:50 351,744 ----a-w C:\WINDOWS\system32\DXTMSFT.DLL - 2002-08-30 11:00:00 194,560 ----a-w C:\WINDOWS\system32\dxtrans.dll + 2006-06-09 13:35:30 192,512 ----a-w C:\WINDOWS\system32\DXTRANS.DLL - 2002-08-30 11:00:00 225,280 ----a-w C:\WINDOWS\system32\es.dll + 2005-07-26 04:38:28 227,328 ----a-w C:\WINDOWS\system32\es.dll - 2002-08-30 11:00:00 236,032 ----a-w C:\WINDOWS\system32\icm32.dll + 2005-06-29 01:55:44 237,056 ----a-w C:\WINDOWS\system32\icm32.dll - 2002-08-30 11:00:00 231,424 ----a-w C:\WINDOWS\system32\iepeers.dll + 2006-02-24 15:21:26 236,032 ----a-w C:\WINDOWS\system32\IEPEERS.DLL - 2002-08-30 11:00:00 587,776 ----a-w C:\WINDOWS\system32\inetcomm.dll + 2006-02-27 12:31:54 596,480 ----a-w C:\WINDOWS\system32\INETCOMM.DLL - 2002-08-30 11:00:00 50,176 ----a-w C:\WINDOWS\system32\inetres.dll + 2006-02-27 13:26:06 50,688 ----a-w C:\WINDOWS\system32\INETRES.DLL - 2002-08-30 11:00:00 70,144 ----a-w C:\WINDOWS\system32\inseng.dll + 2004-12-07 19:17:32 70,144 ----a-w C:\WINDOWS\system32\INSENG.DLL - 2002-08-30 11:00:00 144,896 ----a-w C:\WINDOWS\system32\jgdw400.dll + 2006-05-26 21:19:50 163,840 ----a-w C:\WINDOWS\system32\JGDW400.DLL - 2002-08-30 11:00:00 42,496 ----a-w C:\WINDOWS\system32\jgpl400.dll + 2006-04-06 15:15:48 27,648 ----a-w C:\WINDOWS\system32\JGPL400.DLL - 2002-08-30 11:00:00 593,948 ----a-w C:\WINDOWS\system32\jscript.dll + 2006-05-18 06:16:58 458,752 ----a-w C:\WINDOWS\system32\jscript.dll - 2002-08-30 11:00:00 12,288 ----a-w C:\WINDOWS\system32\jsproxy.dll + 2006-04-28 09:58:48 12,288 ----a-w C:\WINDOWS\system32\JSPROXY.DLL - 2002-08-30 11:00:00 995,328 ----a-w C:\WINDOWS\system32\kernel32.dll + 2006-07-05 10:54:06 993,792 ----a-w C:\WINDOWS\system32\kernel32.dll + 2006-01-21 15:01:22 25,088 ----a-w C:\WINDOWS\system32\Macromed\Flash\genuinst.exe + 2006-01-03 23:14:10 20,480 ----a-w C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe - 2008-02-04 14:09:48 18,214,008 ----a-w C:\WINDOWS\system32\MRT.exe + 2008-03-05 16:30:54 19,148,408 ----a-w C:\WINDOWS\system32\MRT.exe - 2002-08-30 11:00:00 68,096 ----a-w C:\WINDOWS\system32\mscms.dll + 2005-06-29 01:55:44 68,608 ----a-w C:\WINDOWS\system32\mscms.dll - 2002-08-30 11:00:00 2,833,920 ----a-w C:\WINDOWS\system32\mshtml.dll + 2006-06-30 09:52:24 2,703,872 ----a-w C:\WINDOWS\system32\MSHTML.DLL - 2002-08-30 11:00:00 44,032 ----a-w C:\WINDOWS\system32\msident.dll + 2006-02-27 13:26:06 44,032 ----a-w C:\WINDOWS\system32\MSIDENT.DLL - 2002-08-30 11:00:00 228,864 ----a-w C:\WINDOWS\system32\msoeacct.dll + 2006-02-27 13:26:06 229,376 ----a-w C:\WINDOWS\system32\MSOEACCT.DLL - 2002-08-30 11:00:00 81,408 ----a-w C:\WINDOWS\system32\msoert2.dll + 2006-02-27 12:31:36 91,136 ----a-w C:\WINDOWS\system32\MSOERT2.DLL - 2002-08-30 11:00:00 132,096 ----a-w C:\WINDOWS\system32\msrating.dll + 2005-02-24 14:02:50 132,096 ----a-w C:\WINDOWS\system32\MSRATING.DLL - 2002-08-30 11:00:00 496,128 ----a-w C:\WINDOWS\system32\mstime.dll + 2006-03-03 15:46:54 498,176 ----a-w C:\WINDOWS\system32\MSTIME.DLL - 2002-11-18 12:03:08 154,112 ----a-w C:\WINDOWS\system32 etman.dll + 2005-08-22 18:37:09 154,624 ----a-w C:\WINDOWS\system32 etman.dll - 2002-08-30 11:00:00 1,169,920 ----a-w C:\WINDOWS\system32\ole32.dll + 2005-07-26 04:38:31 1,190,400 ----a-w C:\WINDOWS\system32\ole32.dll - 2002-08-30 11:00:00 69,120 ----a-w C:\WINDOWS\system32\olecli32.dll + 2005-07-26 04:38:31 69,120 ----a-w C:\WINDOWS\system32\olecli32.dll - 2002-08-30 11:00:00 34,304 ----a-w C:\WINDOWS\system32\olecnv32.dll + 2005-07-26 04:38:31 35,328 ----a-w C:\WINDOWS\system32\olecnv32.dll - 2002-08-30 11:00:00 34,304 ----a-w C:\WINDOWS\system32\pngfilt.dll + 2005-04-27 09:53:06 34,816 ----a-w C:\WINDOWS\system32\PNGFILT.DLL - 2002-08-30 11:00:00 530,432 ----a-w C:\WINDOWS\system32 pcrt4.dll + 2004-03-06 02:17:16 535,552 ----a-w C:\WINDOWS\system32 pcrt4.dll - 2002-08-30 11:00:00 260,608 ----a-w C:\WINDOWS\system32 pcss.dll + 2005-07-26 04:38:32 276,992 ----a-w C:\WINDOWS\system32 pcss.dll - 2002-08-30 11:00:00 1,341,440 ----a-w C:\WINDOWS\system32\shdocvw.dll + 2006-05-26 14:50:26 1,339,904 ----a-w C:\WINDOWS\system32\SHDOCVW.DLL - 2005-09-23 03:28:40 8,405,504 ----a-w C:\WINDOWS\system32\shell32.dll + 2006-07-13 13:52:24 8,410,112 ----a-w C:\WINDOWS\system32\shell32.dll - 2002-08-30 11:00:00 87,040 ----a-w C:\WINDOWS\system32\srvsvc.dll + 2004-12-07 19:35:12 79,872 ----a-w C:\WINDOWS\system32\srvsvc.dll - 2002-08-30 11:00:00 90,624 ----a-w C:\WINDOWS\system32 xflog.dll + 2005-07-26 04:38:32 97,280 ----a-w C:\WINDOWS\system32 xflog.dll - 2002-08-30 11:00:00 457,216 ----a-w C:\WINDOWS\system32\urlmon.dll + 2006-08-31 06:56:36 463,872 ----a-w C:\WINDOWS\system32\URLMON.DLL - 2002-08-30 11:00:00 603,136 ----a-w C:\WINDOWS\system32\wininet.dll + 2006-06-23 12:28:30 581,120 ----a-w C:\WINDOWS\system32\WININET.DLL - 2005-09-26 16:41:24 612,864 ------w C:\WINDOWS\system32\xpsp2res.dll + 2006-08-25 01:14:56 613,888 ----a-w C:\WINDOWS\system32\xpsp2res.dll + 2005-05-16 16:43:46 8,192 ------w C:\WINDOWS\system32\xpsp3res.dll + 2006-08-25 15:54:02 925,184 ----a-w C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.1891_x-ww_7d3bbc01\comctl32.dll . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\MSMSGS.exe" [2004-11-15 16:18 1670144] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SoundMan"="SOUNDMAN.EXE" [2003-04-24 15:53 54784 C:\WINDOWS\SOUNDMAN.EXE] "EM_EXEC"="C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE" [2002-01-28 08:43 35328] "ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe] "ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-19 12:31 335872] "VCSPlayer"="C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe" [2002-06-07 11:34 299008] "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" [2003-07-17 17:45 151597] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-28 10:49 249896] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-30 12:00 13312] "Drmupgds"="C:\Program Files\Drmupgds\Drmupgds.exe" [ ] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 22:05:26 29696] R0 avgntmgr;avgntmgr;C:\WINDOWS\System32\DRIVERS\avgntmgr.sys [2007-07-18 14:22] R1 avgntdd;avgntdd;C:\WINDOWS\System32\DRIVERS\avgntdd.sys [2007-08-09 13:04] R1 vcsmpdrv;vcsmpdrv;C:\WINDOWS\System32\DRIVERS\vcsmpdrv.sys [2002-06-07 11:38] R2 VCSSecS;Virtual CD v4 Security service (SDK - Version);C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe [2002-05-16 11:17] S2 SAMS;Scanning Analist Management System;C:\WINDOWS\System32\sams.exe [] . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2008-02-09 15:05:00 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\System32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-03-16 16:37:31 Windows 5.1.2600 Service Pack 1 NTFS Balayage processus cachés ... Balayage caché autostart entries ... Balayage des fichiers cachés ... Scan terminé avec succès Les fichiers cachés: 0 ************************************************************************** . Temps d'accomplissement: 2008-03-16 16:39:05 ComboFix-quarantined-files.txt 2008-03-16 15:38:26 ComboFix2.txt 2008-03-15 20:09:22 ComboFix3.txt 2008-03-15 19:18:10 ComboFix4.txt 2008-03-14 18:10:01 . 2008-03-16 15:07:18 --- E O F ---

booddha · Answer

==================  MalwareBytes =====================

Telecharger MalwareBytes

Le Tutorial

cyr75 · Answer

voici le rapport :

Malwarebytes' Anti-Malware 1.08
Version de la base de données: 495

Type de recherche: Examen complet (A:\|C:\|)
Eléments examinés: 52335
Temps écoulé: 23 minute(s), 48 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cyr75 · Answer

apparemment il n'y a plus d'attaques ni d'infections mais le pc se bloque en permanence, je n'aurais pas supp des fichiers nécessaires au bon fonctionnement de windows ?

booddha · Answer

apparemment il n'y a plus d'attaques ni d'infections mais le pc se bloque en permanence,
============
Il le faisait déjà non ?


 je n'aurais pas supp des fichiers nécessaires au bon fonctionnement de windows ?
============
Je ne pense pas non, car tu ne pourrais pas démarré du tout.

On va faire le ménage des outils

=====================  TOOLSCLEANER2 ========================

	•	Télécharger ToolsCleaner2
	•	Double-clic dessus à l'endroit où il a été téléchargé :
	•	clic sur Recherche 
	•	patienter un moment le temps qu'il travaille... 
	•	Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
	•	clic sur Suppression afin de les supprimer.
	•	Fermer le programme en cliquant sur Quitter. 
	•	Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

Il faut réinstaller Hijacthis qui est supprimé dans la procédure précédente. Il va nous servir encore.
==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis  en se laissant guider
• Renommer HijackThis.exe en Monjack.exe

Repasse un coup de CCleaner

===================== CCLEANER ========================

	•	Fermer toutes les applications
	•	Lancer CCLeaner
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

Relance la machine

puis

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter que cela soit à nouveau sur "surveillance" puis Ok. 
	•	Redémarrer l'ordinateur..     
      
Lien pour désactiver et réactiver sur Vista http://www.vista-xp.fr/forum/topic243.htmlLien 
Lien pour désactiver et réactiver sur XP http://www.libellules.ch/desactiver_restauration.php

Poste un rapport HJ

_




_

cyr75 · Answer

non il ne le faisais pas il était quasi neuf quand je l'ai récupérer

cyr75 · Answer

impossible d'avoir le rapport de Tcleaner il m'a dit que les supp avaient été effectuées mais pas moyen de retrouver le rapport 
Hijack n'a âs disparu mais est à réinstaller c'est normal?

booddha · Answer

Oui, il doit te manquer l'executable

cyr75 · Answer

voila son rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:10, on 16/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

cyr75 · Answer

voici le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:56:40, on 16/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Scanning Analist Management System (SAMS) - Unknown owner - C:\WINDOWS\System32\sams.exe (file missing)
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

•	Démarrer > executer > 
	•	Taper services.msc
	•	Choisir le mode "Etendu" (onglets inférieurs)
	•	Double-Click sur le service cité - Scanning Analist Management System
	•	Dérouler le type de démarrage 
	•	Modifier en désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté
	•	Ouvrir Hijackthis puis:
	•	Open the Misc Tools Section
	•	Delete a NT Service
	•	Taper Scanning Analist Management System puis valider.

Relancer la machine puis Rapport HJ

cyr75 · Answer

Hijack ne trouve pas Scanning Analist Management System ? que dois je faire ?

booddha · Answer

Tu l'avais trouvé dans la liste des Services avant HJ ?

_

cyr75 · Answer

oui

booddha · Answer

Remet un rapport HJ pour contrôle

-

cyr75 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:43, on 16/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe
C:\Documents and Settings\Propriétaire\Bureau\cyril.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Crawler Toolbar - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Drmupgds] C:\Program Files\Drmupgds\Drmupgds.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Crawler Search - tbr:iemenu
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

booddha · Answer

Pour moi le rapport est clean.

Essaye de faire une défragmentation du disque

Demarrer

Programmes

Accessoires

Outils systeme

Defragmenteur de disque.

La procédure est assez longue.

Tient moi au courant

En attendant, une amélioration sur la machine ?

cyr75 · Answer

la machine a tenu toute la nuit sans pb  !!
 je lance la défrag avant de partir au boulot je te tiens au courant ce soir 
merci pour tout

cyr75 · Answer

apparament plus de pb mais de temps en temps il se bloque et je dois redémarre manuellement.
par contre à chaque démarrage j'ai un message "générique host process un truc dans ce genre qui s'affiche je refuse à chaque fois d'envoyer le rapport , ce message a t'il des conséquences néfastes ? serait-celié aux manip de config qu'on a fait sur le pc dans le menu démarrer ?

booddha · Answer

j'ai un message "générique host process un truc dans ce genre "

Peu-tu me donner le message exact stp ?

_

Trojan à devenir dingue !

120 réponses

Discussions similaires