Cheval de Troie Résolu

Question

Bonjour,

je découvre le forum, donc j'espère que je ne fais pas de bêtises en postant ici et à ce sujet !!

Alors voilà mon problème :

depuis un bon bout de temps, Avast m'envoie des alertes "attention il y a un virus sur votre ordinateur" en me décelant des chevaux de troie...je ne peux rien faire d'autre que "Ne rien faire" sinon le message reste tout le temps...Donc je clique sur "ne rien faire" en attendant l'alerte suivante...Du coup, mon PC est très lent...! mais ça y est, je me décide à faire quelque chose...Si quelqu'un veut bien m'indiquer les manips à faire pour virer ces m**** !

de plus depuis quelques jours, au démarage (après 10 minutes en gros, le temps que la bête démarre !^^), il m'affiche un message RUNDLL : Erreur de chargement C:\WINDOWS\System32
tuvykf.dll    Accès refusé

Merci de m'indiquer si je peux faire quelque choses contre tout ça, mes compétences en informatiques étant assez limitées !!!

Merci d'avance !

Bonne soirée !


PS : je ne peuxplu lancer mozilla non plus ! je suis obligé de travailler avec IE....j'imagine que tout est lié...!^^

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Soyez précis dans vos réponses. Tenez vous en au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il
dépasse les compétences de celui ou ceux qui vous aident.
	•	N'ouvrez pas plusieurs discussions sur le même sujet sauf si on vous le demande
(Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions
appropriées prends un certain temps.
Inutile donc de reposter le même message. Nous ne vous oublions pas, 
nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles.
Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.


Préalable
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu Vista

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.


Nettoyage avec CCleaner
On va commencer par faire un peu le ménage

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	        
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language 
          et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe puis
• Attendre la suite
_

Barth56 · Answer

Bonjour ! 

J'ai effectué les premières opérations...Voici le rapport que m'a renvoyé HIJACKTHIS :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:47, on 25/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal
	
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32undll32.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: {9d7491d9-f9f5-1cea-8dc4-6299cd697b61} - {16b796dc-9926-4cd8-aec1-5f9f9d1947d9} - C:\WINDOWS\System32\ymeriheo.dll
O2 - BHO: (no name) - {18C01856-C893-44F2-B1C5-0AD3D464B830} - C:\WINDOWS\System32\jkkjh.dll
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\System32\efcbcyy.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7624c2cd-c0df-4282-88e2-fb799d7f6591} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [bc32a21b] rundll32.exe "C:\WINDOWS\System32\gcjeywer.dll",b
O4 - HKLM\..\Run: [BMbf019187] Rundll32.exe "C:\WINDOWS\System32\msxxssex.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: comapi - comapi.dll (file missing)
O20 - Winlogon Notify: diandec - diandec.dll (file missing)
O20 - Winlogon Notify: efcbcyy - C:\WINDOWS\SYSTEM32\efcbcyy.dll
O20 - Winlogon Notify: fxsmdd - fxsmdd.dll (file missing)
O20 - Winlogon Notify: immiew - immiew.dll (file missing)
O20 - Winlogon Notify: jgawDAL - jgawDAL.dll (file missing)
O20 - Winlogon Notify: kbdmod - kbdmod.dll (file missing)
O20 - Winlogon Notify: mciqxwv - mciqxwv.dll (file missing)
O20 - Winlogon Notify: tuvttuu - C:\WINDOWS\SYSTEM32	uvttuu.dll
O20 - Winlogon Notify: xxyxxvv - C:\WINDOWS\SYSTEM32\xxyxxvv.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\System32\qwerty12.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

booddha · Answer

Houlà, tu es encore avec XP SP1.

Tu n'as jamais pensé à installer le SP2 ?

booddha · Answer

Oui, mais avant de faire ça, il vaut mieux tout sauvegarder sur un autre support.

Je ne suis pas très habitué avec la manoeuvre, donc il faudrait que tu repasses par le forum windows pour demander à être guidé poiur le faire. En attendant.

Tu es multi infecté. On va voir ce qu'on peut faire. Je reviens avec la suite.

Barth56 · Answer

D'accord !
Je peux installer le SP2 plus tard, ça ne dérange pas pour les manips que tu va me proposer ?

booddha · Answer

===================== COMBOFIX ========================

Combofix

Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.

	•	Se déconnecter d'internet 
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Appuyer sur la touche 1 puis sur entrée:
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire.
	•	Réactiver la protection de l'antivirus et de l'antispyware
	
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message
(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

===================== VundoFix VirtumundoBeGone ==================

	•	Imprimer la procédure suivante et l'executer à la lettre.
	•	Télécharger VundoFix.exe


Utiliser VundoFix (de Atribune)
	•	Mettre le fichier VundoFix.exe sur le Bureau Windows.
	•	Fermer tous les programmes car il va y avoir arrêt du PC.
	•	double clic sur VundoFix.exe 
	        (les droits administratifs sont nécessaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
	•	Click sur le bouton Scan for Vundo
	•	Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé, 
	•	Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection, 
	        Le Bureau va disparaitre un moment lors de la suppression des fichiers
	        Une fenêtre annonce que le PC va redémarrer: 
	•	Click sur OK
	•	Copier/coller le contenu du rapport situé dans C:\vundofix.txt 

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. 
Si tel est le cas, l'outil se lancera au prochain redémarrage. 
Il faut simplement suivre les instructions ci-dessus, à partir de : 
Click sur le bouton Scan for Vundo.

======================== SDFIX ========================

	•	Télécharger SDFix
	•	L'installer dans un répertoire dédié (faire exactement la procédure d'installation sans rien modifier)

Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. 
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Une fois en mode sans échec, double-click sur RunThis.bat qui se trouve ici C:\SDFix\
	•	Taper Y puis appuyer sur la touche Entrée du clavier, afin de lancer le nettoyage !
	•	SDFix va procéder au nettoyage, patience...
	•	Une fenêtre indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.
-------
	•	Appuyer sur une touche du clavier pour redémarrer le PC.
	•	Au redémarrage du PC, SDFix indique que le nettoyage est terminé.
	•	Appuyer sur une touche du clavier afin d'ouvrir le rapport créé par SDFix.
	•	Il peut être enregistré si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
	•	Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : Report.txt 
dans le dossier SDFix (ex : C:\SDFix\Report.txt). + Rapport HijackThis

Barth56 · Answer

Voilà, toutes les opérations sont effectuées !!!

Je t'envoie les différents rapports sous différents messages histoire que ce soit plus clair pour toi !

D'abord COMBOFIX :

ComboFix 08-03-25.1 - Jérémie 2008-03-25 17:59:21.1 - NTFSx86
Endroit: C:\Documents and Settings\Jérémie\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\Documents and Settings\Jérémie\Local Settings\Application Data\zfoiet.dat
c:\documents and settings\jérémie\local settings\application data\zfoiet.exe
c:\Documents and Settings\Jérémie\Local Settings\Application Data\zfoiet_nav.dat
c:\Documents and Settings\Jérémie\Local Settings\Application Data\zfoiet_navps.dat
C:\WINDOWS\BMbf019187.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\msettings.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\awtqn.dll
C:\WINDOWS\system32\awtqnki.dll
C:\WINDOWS\system32\awtqron.dll
C:\WINDOWS\system32\awtspmk.dll
C:\WINDOWS\system32\awtsron.dll
C:\WINDOWS\system32\awtsroo.dll
C:\WINDOWS\system32\awtsrss.dll
C:\WINDOWS\system32\awtstqr.dll
C:\WINDOWS\system32\awvtqpq.dll
C:\WINDOWS\system32\awvtr.dll
C:\WINDOWS\system32\awvts.dll
C:\WINDOWS\system32\awvtt.dll
C:\WINDOWS\system32\awvttro.dll
C:\WINDOWS\system32\awvvs.dll
C:\WINDOWS\system32\awvvttq.dll
C:\WINDOWS\system32\awvvu.dll
C:\WINDOWS\system32\awvvutq.dll
C:\WINDOWS\system32\awvvuur.dll
C:\WINDOWS\system32\awvvuvw.dll
C:\WINDOWS\system32\awvvvst.dll
C:\WINDOWS\system32\awvvw.dll
C:\WINDOWS\system32\bixbftsb.dll
C:\WINDOWS\system32\ddabawt.dll
C:\WINDOWS\system32\ddabcay.dll
C:\WINDOWS\system32\ddabxuu.dll
C:\WINDOWS\system32\ddayabc.dll
C:\WINDOWS\system32\ddaywxv.dll
C:\WINDOWS\system32\ddaywxx.dll
C:\WINDOWS\system32\ddayxur.dll
C:\WINDOWS\system32\ddayxww.dll
C:\WINDOWS\system32\ddayxxw.dll
C:\WINDOWS\system32\ddayyxx.dll
C:\WINDOWS\system32\ddcca.dll
C:\WINDOWS\system32\ddccayx.dll
C:\WINDOWS\system32\ddccayy.dll
C:\WINDOWS\system32\ddccb.dll
C:\WINDOWS\system32\ddccbxv.dll
C:\WINDOWS\system32\ddccdde.dll
C:\WINDOWS\system32\ddccyvt.dll
C:\WINDOWS\system32\ddccyyx.dll
C:\WINDOWS\system32\ddcyaww.dll
C:\WINDOWS\system32\ddcyw.dll
C:\WINDOWS\system32\ddcyxwv.dll
C:\WINDOWS\system32\ddcyyaw.dll
C:\WINDOWS\system32\efcbcyy.dll
C:\WINDOWS\system32\eydnlehi.dll
C:\WINDOWS\system32\fkyvurtn.ini
C:\WINDOWS\system32\gcjeywer.dll
C:\WINDOWS\system32\gebcawv.dll
C:\WINDOWS\system32\gebcc.dll
C:\WINDOWS\system32\gebccdc.dll
C:\WINDOWS\system32\gebcded.dll
C:\WINDOWS\system32\gebyawx.dll
C:\WINDOWS\system32\gebyvut.dll
C:\WINDOWS\system32\gebywtt.dll
C:\WINDOWS\system32\gebywtu.dll
C:\WINDOWS\system32\gebywus.dll
C:\WINDOWS\system32\gebywwv.dll
C:\WINDOWS\system32\geebbaw.dll
C:\WINDOWS\system32\geebc.dll
C:\WINDOWS\system32\geebxvu.dll
C:\WINDOWS\system32\geebywx.dll
C:\WINDOWS\system32\geeda.dll
C:\WINDOWS\system32\geedabb.dll
C:\WINDOWS\system32\geeddde.dll
C:\WINDOWS\system32\geeddec.dll
C:\WINDOWS\system32\geededa.dll
C:\WINDOWS\system32\hjkkj.bak1
C:\WINDOWS\system32\hjkkj.bak2
C:\WINDOWS\system32\hjkkj.ini
C:\WINDOWS\system32\hjkkj.ini2
C:\WINDOWS\system32\jkhfcay.dll
C:\WINDOWS\system32\jkhffcd.dll
C:\WINDOWS\system32\jkhfg.dll
C:\WINDOWS\system32\jkhfgfc.dll
C:\WINDOWS\system32\jkhfggf.dll
C:\WINDOWS\system32\jkhfghf.dll
C:\WINDOWS\system32\jkhfghg.dll
C:\WINDOWS\system32\jkhfghi.dll
C:\WINDOWS\system32\jkhhede.dll
C:\WINDOWS\system32\jkhhg.dll
C:\WINDOWS\system32\jkhhghi.dll
C:\WINDOWS\system32\jkhhi.dll
C:\WINDOWS\System32\jkkjh.dll
C:\WINDOWS\system32\jkkjjge.dll
C:\WINDOWS\system32\jkkli.dll
C:\WINDOWS\system32\jkkljkl.dll
C:\WINDOWS\system32\jkkllmn.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mljgdee.dll
C:\WINDOWS\system32\mljgeee.dll
C:\WINDOWS\system32\mljgf.dll
C:\WINDOWS\system32\mljgffg.dll
C:\WINDOWS\system32\mljggfg.dll
C:\WINDOWS\system32\mljghef.dll
C:\WINDOWS\system32\mljghge.dll
C:\WINDOWS\system32\mljghgg.dll
C:\WINDOWS\system32\mljghhh.dll
C:\WINDOWS\system32\mljghif.dll
C:\WINDOWS\system32\mljiggf.dll
C:\WINDOWS\system32\mljjg.dll
C:\WINDOWS\system32\mljjgda.dll
C:\WINDOWS\system32\mljjgee.dll
C:\WINDOWS\system32\mljji.dll
C:\WINDOWS\system32\mljjiff.dll
C:\WINDOWS\system32\mljjjkj.dll
C:\WINDOWS\system32\mljjk.dll
C:\WINDOWS\system32\mljjkhh.dll
C:\WINDOWS\system32\mljjkkk.dll
C:\WINDOWS\system32\mlljgfe.dll
C:\WINDOWS\system32\mlljh.dll
C:\WINDOWS\system32\mlljkkj.dll
C:\WINDOWS\system32\mllmkii.dll
C:\WINDOWS\system32\mllmkjg.dll
C:\WINDOWS\system32\mllmkki.dll
C:\WINDOWS\system32\mllml.dll
C:\WINDOWS\system32\mllmllk.dll
C:\WINDOWS\system32\msxxssex.dll
C:\WINDOWS\system32\ntruvykf.dll
C:\WINDOWS\system32\nvs2.inf
C:\WINDOWS\system32\opnmkhf.dll
C:\WINDOWS\system32\pmkhfge.dll
C:\WINDOWS\system32\pmkhhed.dll
C:\WINDOWS\system32\pmkhhgg.dll
C:\WINDOWS\system32\pmkjggf.dll
C:\WINDOWS\system32\pmkjhed.dll
C:\WINDOWS\system32\pmkjhee.dll
C:\WINDOWS\system32\pmkjhhe.dll
C:\WINDOWS\system32\pmkjhih.dll
C:\WINDOWS\system32\pmkjigh.dll
C:\WINDOWS\system32\pmkjjii.dll
C:\WINDOWS\system32\pmkjk.dll
C:\WINDOWS\system32\pmnljjg.dll
C:\WINDOWS\system32\pmnnlif.dll
C:\WINDOWS\system32\pmnnlig.dll
C:\WINDOWS\system32\pmnnljh.dll
C:\WINDOWS\system32\pmnnlmm.dll
C:\WINDOWS\system32\pmnnmml.dll
C:\WINDOWS\system32\pmnnnnn.dll
C:\WINDOWS\system32\pmnno.dll
C:\WINDOWS\system32\qwerty12.exe
C:\WINDOWS\system32\rewyejcg.ini
C:\WINDOWS\system32\rqrsqnm.dll
C:\WINDOWS\system32\ssqpmjh.dll
C:\WINDOWS\system32\ssqpo.dll
C:\WINDOWS\system32\ssqpppo.dll
C:\WINDOWS\system32\ssqroom.dll
C:\WINDOWS\system32\ssqrpqo.dll
C:\WINDOWS\system32\ssqrqpm.dll
C:\WINDOWS\system32\ssqrrro.dll
C:\WINDOWS\system32\ssqrssq.dll
C:\WINDOWS\system32\sstqnnm.dll
C:\WINDOWS\system32\sstqq.dll
C:\WINDOWS\system32\sstqqop.dll
C:\WINDOWS\system32\sstqqpo.dll
C:\WINDOWS\system32\ssttqpo.dll
C:\WINDOWS\system32\sstttqq.dll
C:\WINDOWS\system32\ssttuvu.dll
C:\WINDOWS\system32\vtsqn.dll
C:\WINDOWS\system32\vtsqpnl.dll
C:\WINDOWS\system32\vtsqpon.dll
C:\WINDOWS\system32\vtstron.dll
C:\WINDOWS\system32\vtstrrq.dll
C:\WINDOWS\system32\vtstsrr.dll
C:\WINDOWS\system32\vtsttsq.dll
C:\WINDOWS\system32\vturppm.dll
C:\WINDOWS\system32\vturqrq.dll
C:\WINDOWS\system32\vturspm.dll
C:\WINDOWS\system32\vtutqnm.dll
C:\WINDOWS\system32\vtutqqp.dll
C:\WINDOWS\system32\vtutrqp.dll
C:\WINDOWS\system32\vtutsts.dll
C:\WINDOWS\system32\vtuttur.dll
C:\WINDOWS\system32\vtutu.dll
C:\WINDOWS\system32\xxyxxvv.dll
C:\WINDOWS\system32\ymeriheo.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_DOMAINSERVICE
-------\Service_DomainService

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-25 to 2008-03-25 ))))))))))))))))))))))))))))))))))))
.

2008-03-25 17:28 . 2008-03-25 17:28 <REP> d-------- C:\Program Files\Trend Micro
2008-03-25 15:13 . 2008-03-25 15:13 <REP> d-------- C:\Program Files\CCleaner
2008-03-20 10:42 . 2008-03-21 13:00 <REP> d-------- C:\Program Files\Google
2008-03-20 10:41 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-25 17:14 --------- d-----w C:\Program Files\Wanadoo
2008-03-24 20:33 --------- d-----w C:\Program Files\SciFace
2008-03-20 09:41 --------- d-----w C:\Program Files\Java
2008-02-19 21:20 26,032 ----a-w C:\WINDOWS\system32\yayvwwx.dll
2008-02-19 12:07 365,591 ----a-w C:\WINDOWS\system32\tuvttuu.dll
2008-02-14 17:14 365,591 ----a-w C:\WINDOWS\system32\ddcbcdd.dll
2008-02-04 11:58 364,055 ----a-w C:\WINDOWS\system32\efcccdd.dll
2008-01-29 18:33 64,000 ----a-w C:\WINDOWS\system32\tmp6.tmp.dll
2008-01-06 19:58 64,512 ----a-w C:\WINDOWS\system32\tmp20.tmp.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
2008-02-19 13:07 365591 --a------ C:\WINDOWS\system32\tuvttuu.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 13:00 13312]
"WOOKIT"="C:\Program Files\Wanadoo\Shell.exe" [2004-08-23 13:50 122880]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-07-02 16:10 23237416]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55 5674352]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2003-05-12 13:28 40960]
"HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2003-08-13 14:29 49152]
"OSD"="C:\Program Files\Launch Manager\OSD.exe" [2003-06-25 09:53 212992]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2003-08-21 17:06 65536]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-04-24 15:51 118784]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-04-24 15:44 618496]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-08-22 14:08 28672]
"BluetoothAuthenticationAgent"="irprops.cpl" [2002-09-24 12:27 111616 C:\WINDOWS\system32\irprops.cpl]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-05-05 08:55 401920]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 15:24 28672 C:\WINDOWS\system32\Ati2mdxx.exe]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-07-19 20:10 344064]
"CamMonitor"="C:\Program Files\Hewlett-Packard\Digital Imaging\\Unload\hpqcmon.exe" [2002-10-06 23:23 98304]
"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 09:42 77824]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-07-22 18:46 282624]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 13:49 28672]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 15:55 32768]
"PRISMSTA.EXE"="PRISMSTA.exe" [2003-08-04 14:54 215552 C:\WINDOWS\system32\PRISMSTA.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-30 13:00 13312]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"= C:\WINDOWS\system32\tuvttuu.dll [2008-02-19 13:07 365591]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\comapi]
comapi.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\diandec]
diandec.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\fxsmdd]
fxsmdd.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\immiew]
immiew.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jgawDAL]
jgawDAL.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\kbdmod]
kbdmod.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mciqxwv]
mciqxwv.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tuvttuu]
tuvttuu.dll 2008-02-19 13:07 365591 C:\WINDOWS\system32\tuvttuu.dll

R1 Hotkey;Hotkey;C:\WINDOWS\System32\drivers\Hotkey.sys [2003-04-28 10:27]
R2 SentinelLM;SentinelLM;"C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe" [2002-11-21 06:20]
R2 synjm41;Plastics Insight 4.1 Job Manager;C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe [2003-05-14 03:41]
R3 PRISM_A00;PRISM 802.11g Driver;C:\WINDOWS\System32\DRIVERS\PRISMA00.sys [2003-08-26 17:58]
R3 WBMS;Winbond Memory Stick Storage (MS) Device Driver;C:\WINDOWS\System32\Drivers\WBMS.SYS [2003-03-07 17:49]
R3 WBSD;Winbond Secure Digital Storage (SD/MMC) Device Driver;C:\WINDOWS\System32\Drivers\WBSD.SYS [2002-11-28 16:04]
S1 Wbutton;Wbutton;C:\WINDOWS\System32\drivers\Wbutton.sys []
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe [2002-08-30 13:00]
S3 SG762_XP;SAGEM 802.11g XG762 1211B Driver;C:\WINDOWS\System32\DRIVERS\WlanBZXP.sys [2005-12-22 13:45]
S3 ZDCndis5;ZDCndis5 Protocol Driver;C:\WINDOWS\System32\ZDCndis5.SYS []

*Newly Created Service* - ALG
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 18:13:09
Windows 5.1.2600 Service Pack 1 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\system32\winlogon.exe
-> C:\WINDOWS\system32\tuvttuu.dll
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-03-25 18:19:43 - machine was rebooted [J‚r‚mie]
ComboFix-quarantined-files.txt 2008-03-25 17:19:36

Barth56 · Answer

Maintenant, VundoFix :

VundoFix V7.0.1

Scan started at 19:03:51 06/03/2008

Listing files found while scanning....

C:\WINDOWS\system32\cloSmK2p.dll
C:\WINDOWS\System32\efcbcyy.dll
C:\WINDOWS\system32\i5484c6l.dll
C:\WINDOWS\system32\IGq1o6ug.dll
C:\WINDOWS\System32	mp2C.tmp.dll
C:\WINDOWS\System32	mp3E.tmp.dll

VundoFix V7.0.3

Scan started at 18:28:45 25/03/2008

Listing files found while scanning....

C:\windows\system32\awtss.dll
C:\WINDOWS\system32\cloSmK2p.dll
C:\WINDOWS\system32\i5484c6l.dll
C:\WINDOWS\system32\IGq1o6ug.dll
C:\WINDOWS\system32\P4RGDGG1.dll
C:\WINDOWS\system32	i8tB2h6.dll
C:\WINDOWS\system32	uvttuu.dll

Beginning removal...

 Attempting to delete C:\windows\system32\awtss.dll
C:\windows\system32\awtss.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\cloSmK2p.dll
C:\WINDOWS\system32\cloSmK2p.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\i5484c6l.dll
C:\WINDOWS\system32\i5484c6l.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\IGq1o6ug.dll
C:\WINDOWS\system32\IGq1o6ug.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\P4RGDGG1.dll
C:\WINDOWS\system32\P4RGDGG1.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	i8tB2h6.dll
C:\WINDOWS\system32	i8tB2h6.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32	uvttuu.dll
C:\WINDOWS\system32	uvttuu.dll Has been deleted!

Performing Repairs to the registry.
Done!

Barth56 · Answer

Et pour finir SDFix :

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 18:58:12
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Microsoft H.323 Telephony Service Provider]
"EventMessageFile"="C:\WINDOWS\System32\h323.tsp"
"TypesSupported"=dword:00000007
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Lsa]
"LsaPid"=dword:0000031c
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Watchdog\Display]
"ShutdownCount"=dword:0000041a
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\aswTdi\Parameters]
"ProviderStart"=dword:00000003
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application]
"Sources"=str(7):"WSH\0WMIAdapter\0WmdmPmSN\0WinMgmt\0Winlogon\0Windows Product Activation\0Windows 3.1 Migration\0WebClient\0VSS\0VBRuntime\0usnjsvc\0Userinit\0Userenv\0UploadM\0SysmonLog\0SpoolerCtrs\0Software Installation\0SentinelLM\0SclgNtfy\0SceSrv\0SceCli\0safrslv\0SAFrdms\0PerfProc\0PerfOS\0PerfNet\0Perfmon\0Perflib\0PerfDisk\0Perfctrs\0Offline Files\0Oakley\0ntbackup\0MsiInstaller\0MSDTC Client\0MSDTC\0MSDMine\0mnmsrvc\0Microsoft Office 10\0Microsoft H.323 Telephony Service Provider\0Microsoft Fax\0LoadPerf\0Java VM\0HelpSvc\0Folder Redirection\0File Deployment\0EventSystem\0ESENT\0ESE\0EAPOL\0DrWatson\0DiskQuota\0crypt32\0COM+\0Ci\0Chkdsk\0AutoEnrollment\0Autochk\0ASP.NET 1.1.4322.0\0Application Management\0Application Hang\0Application Error\0AegisP\0.NET Runtime\0Application\0"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\ESENT]
"EventMessageFile"=str(2):"c:\windows\system32\ESENT.dll"
"CategoryMessageFile"=str(2):"c:\windows\system32\ESENT.dll"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Eventlog\Application\Microsoft H.323 Telephony Service Provider]
"EventMessageFile"="C:\WINDOWS\System32\h323.tsp"
"TypesSupported"=dword:00000007
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\SynTP\Parameters]
"DetectTimeMS"=dword:0000028e
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters\Interfaces\{8185CAF2-0688-4187-BE7F-F4A35CB436E0}]
"LeaseObtainedTime"=dword:47e938e1
"T1"=dword:47e93fe9
"T2"=dword:47e9452f
"LeaseTerminatesTime"=dword:47e946f1
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZDPNDIS5]
"Type"=dword:00000001
"Start"=dword:00000004
"ErrorControl"=dword:00000001
"ImagePath"=str(2):"\??\C:\WINDOWS\System32\ZDPNDIS5.SYS"
"DisplayName"="ZDPNDIS5 NDIS Protocol Driver"
"Group"="PNP_TDI"
"DeleteFlag"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\ZDPNDIS5\Security]
"Security"=hex:01,00,14,80,30,00,00,00,3c,00,00,00,14,00,00,00,00,00,00,00,02,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\{8185CAF2-0688-4187-BE7F-F4A35CB436E0}\Parameters\Tcpip]
"LeaseObtainedTime"=dword:47e938e1
"T1"=dword:47e93fe9
"T2"=dword:47e9452f
"LeaseTerminatesTime"=dword:47e946f1

scanning hidden registry entries ...

scanning hidden files ...


scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1018


[b]Remaining Services [/b]:



Authorized Application Key Export:

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 17 May 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 25 Mar 2008        53,248 ...H. --- "C:\Documents and Settings\J‚r‚mie\Bureau\Barth\~WRL1135.tmp"
Thu  7 Dec 2006     3,096,576 A..H. --- "C:\Documents and Settings\J‚r‚mie\Application Data\U3	emp\Launchpad Removal.exe"
Tue 12 Feb 2002       211,968 A..H. --- "C:\Documents and Settings\J‚r‚mie\Mes documents\Divers\J‚kinpoal\~WRL1543.tmp"
Sun 24 Nov 2002        24,064 A..H. --- "C:\Documents and Settings\J‚r‚mie\Mes documents\Divers\J‚kinpoal\~WRL2253.tmp"
Thu 31 Mar 2005        29,184 A..H. --- "C:\Documents and Settings\J‚r‚mie\Mes documents\IUP\Master1 ECPC\Projet amidon\manip\~WRL0001.tmp"

[b]Finished![/b]



SI je comprends bien les premières lignes, j'ai plus de chevaux de Troie ? Mon ordi serait il nickel ??????????
Si tel est le cas, tu es vraiment un boss !

booddha · Answer

Houlà attends, nous avons encore un petit moment à passer ensemble. Ne considère ceci comme terminé que lorsque je te donnerai le feu vert.

Mais on a le temps.

Il me manque le rapport HiJackthis.

Barth56 · Answer

Ehéh je me suis un peu emballé !^^
Bon ok je suis patient et je suis tes conseils !
Voicil e rapport HiJ :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:16:55, on 25/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: comapi - comapi.dll (file missing)
O20 - Winlogon Notify: diandec - diandec.dll (file missing)
O20 - Winlogon Notify: fxsmdd - fxsmdd.dll (file missing)
O20 - Winlogon Notify: immiew - immiew.dll (file missing)
O20 - Winlogon Notify: jgawDAL - jgawDAL.dll (file missing)
O20 - Winlogon Notify: kbdmod - kbdmod.dll (file missing)
O20 - Winlogon Notify: mciqxwv - mciqxwv.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

booddha · Answer

Oui mais on a bien avancé.

==================== INFECTION VIRTMUNDO (VUNDO) ===================

	•	Télécharger VirtumundoBegone (de secured2k) sur le bureau
	•	Fermer toutes les fenêtres, tous les programmes, pas de connexion ouverte: il va y avoir redémarrage du PC.
	•	Lancer le programme en faisant un double clic sur VirtumundoBeGone.exe
	•	Suivre les instructions (Cliquer sur Run si demandé, cliquer sur Start, puis sur Yes).
	•	Lorsque l'outil a terminé, redémarrer.
	•	Copier/Coller le rapport VBG.TXT crée sur le bureau

Ne pas s'inquiéter s'il y a un message "Erreur fatale" avec Ecran bleu (BSOD), c'est normal et attendu. 
Redémarrer
+ rapport HijackThis

Barth56 · Answer

Rapport Virtumondo :


[03/25/2008, 19:31:28] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Jérémie\Bureau\VirtumundoBeGone.exe" )
[03/25/2008, 19:31:38] - Detected System Information:
[03/25/2008, 19:31:38] -  Windows Version: 5.1.2600, Service Pack 1
[03/25/2008, 19:31:38] -  Current Username: Jérémie (Admin)
[03/25/2008, 19:31:38] -  Windows is in NORMAL mode.
[03/25/2008, 19:31:38] - Searching for Browser Helper Objects:
[03/25/2008, 19:31:38] -  BHO 1: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[03/25/2008, 19:31:38] -  BHO 2: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[03/25/2008, 19:31:38] -  BHO 3: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[03/25/2008, 19:31:38] - Finished Searching Browser Helper Objects
[03/25/2008, 19:31:38] - Finishing up...
[03/25/2008, 19:31:38] - Nothing found! Exiting...



Rapport Hij :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:37:28, on 25/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\WINDOWS\System32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: comapi - comapi.dll (file missing)
O20 - Winlogon Notify: diandec - diandec.dll (file missing)
O20 - Winlogon Notify: fxsmdd - fxsmdd.dll (file missing)
O20 - Winlogon Notify: immiew - immiew.dll (file missing)
O20 - Winlogon Notify: jgawDAL - jgawDAL.dll (file missing)
O20 - Winlogon Notify: kbdmod - kbdmod.dll (file missing)
O20 - Winlogon Notify: mciqxwv - mciqxwv.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

booddha · Answer

Comment va la machine

(Je vais diner 3/4 heure, nous n'aurons pas terminé mais pas loin)

Barth56 · Answer

Ecoute, ça va pas mal apparament, je n'ai pas eu d'alertes aux virus d'Avast depuis le début...ça doit être bon signe!!

Bon appétit, à tout a l'heure !

Barth56 · Answer

Yop Chef, je suis revenu de manger, j'attends tes instructions ! ;)


PS : Rien ne presse!

booddha · Answer

Plastics Insight 4.1 ça te parles ?

Barth56 · Answer

Non, pourquoi  ?

Mais en fait, le PC n'est pas à moi mais à mon frère, qui me l'a passépour un moment, mais je pense que c'est lui qui a installé ce logiciel....Il est infecté ?

booddha · Answer

On va le savoir

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras


C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

	•	Appuyer sur le bouton Envoyer le fichier

	•	Copier/Coller le rapport dans le prochain message.

Barth56 · Answer

Voilà ce que VirusTotal me rend !



Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.3.26.0 2008.03.25 - 
AntiVir 7.6.0.75 2008.03.25 - 
Authentium 4.93.8 2008.03.25 - 
Avast 4.7.1098.0 2008.03.24 - 
AVG 7.5.0.516 2008.03.25 - 
BitDefender 7.2 2008.03.25 - 
CAT-QuickHeal 9.50 2008.03.24 - 
ClamAV 0.92.1 2008.03.25 - 
DrWeb 4.44.0.09170 2008.03.25 - 
eSafe 7.0.15.0 2008.03.18 - 
eTrust-Vet 31.3.5641 2008.03.25 - 
Ewido 4.0 2008.03.25 - 
F-Prot 4.4.2.54 2008.03.25 - 
F-Secure 6.70.13260.0 2008.03.25 - 
FileAdvisor 1 2008.03.25 - 
Fortinet 3.14.0.0 2008.03.25 - 
Ikarus T3.1.1.20 2008.03.25 - 
Kaspersky 7.0.0.125 2008.03.25 - 
McAfee 5259 2008.03.25 - 
Microsoft 1.3301 2008.03.25 - 
NOD32v2 2971 2008.03.25 - 
Norman 5.80.02 2008.03.25 - 
Panda 9.0.0.4 2008.03.25 - 
Prevx1 V2 2008.03.25 - 
Rising 20.37.02.00 2008.03.24 - 
Sophos 4.27.0 2008.03.25 - 
Sunbelt 3.0.978.0 2008.03.18 - 
Symantec 10 2008.03.25 - 
TheHacker 6.2.92.254 2008.03.25 - 
VBA32 3.12.6.3 2008.03.25 - 
VirusBuster 4.3.26:9 2008.03.25 - 
Webwasher-Gateway 6.6.2 2008.03.25 - 
Information additionnelle 
File size: 262184 bytes 
MD5: 3d772561544d84b1c46c2c694d15964e 
SHA1: 9dd8bb7c0b2a124963cd1d0b61914b9a1fec4686 
PEiD: Armadillo v1.71

booddha · Answer

Il est OK

Bon si la machine va bioen on va finaliser.

Je reviens avec la suite.

booddha · Answer

----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


 	O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

 	O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)

O20 - Winlogon Notify: comapi - comapi.dll (file missing)

 	O20 - Winlogon Notify: diandec - diandec.dll (file missing)

O20 - Winlogon Notify: fxsmdd - fxsmdd.dll (file missing)

 	O20 - Winlogon Notify: immiew - immiew.dll (file missing)

O20 - Winlogon Notify: jgawDAL - jgawDAL.dll (file missing)

O20 - Winlogon Notify: jgawDAL - jgawDAL.dll (file missing)

O20 - Winlogon Notify: mciqxwv - mciqxwv.dll (file missing)


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, cliquer sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum et attendre la suite

-

Barth56 · Answer

Nouveau rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:53:36, on 25/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\SciFace\MuPAD Pro 4.0\win32\bin\mupad.exe
C:\Program Files\SciFace\MuPAD Pro 4.0\win32\bin\mupkern.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htm
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

booddha · Answer

=============== DESINSTALLER AVAST ================== desintaller avast qui est une vrai passoire via le lien ci dessous desintal Avast ===================== TOOLSCLEANER2 ======================== Pour enlever les outils que l'on a utilisé. • Télécharger ToolsCleaner2 • Double-clic dessus à l'endroit où il a été téléchargé : • clic sur Recherche • patienter un moment le temps qu'il travaille... • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, • clic sur Suppression afin de les supprimer. • Fermer le programme en cliquant sur Quitter. • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt Supprimer ToolsCleaner et tous les rapports ayant pu être sauvegardé. ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Fermer toutes les applications • Lancer CCLeaner • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées ===================== ANTIVIR ======================== Télécharger ANTIVIR qui est un antivirus gratuit qui remplacera avantageusement AVAST Suivre la procédure jusqu'au bout. En cas de doute demander Procédure d'installation Pour les réglages ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Faire une analyse complète de la machine En fin de scan ( qui est assez long) • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici ================ AVG ANTI-SPYWARE =================== Gratuit le compagnon indispensable d'Antivir Merci à ep44 pour ce mode explicatif Télécharger: AVG-AntiSpyware • Installer • Le lancer • Click : Mise à jour ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici (La licence expirera dans 30 jours mais pourra encore servir à faire des scans et supprimer les infections) --------------------------------------- =========== POINT DE RESTAURATION SYSTEME ============= (Je ne me souviens plus si ça existe sous SP1 mais je crois que oui). * Désactivation : Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter que cela soit à nouveau sur "surveillance" puis Ok. • Redémarrer l'ordinateur.. Il y a du boulot mais ce sera la fin. La procédure est assez longue et dépend de l'encombrement des disques. Une fois terminé, aller sur le forum Windows pour le SP2. Attention au choix de celui qui va t'aider, il y a de plus en plus de farfelus qui trainent sur les forums. Avant de faire ça, passe ici pour un petit compte rendu des différents scans Bon courage. Et gaffe ou tu surf.

Barth56 · Answer

Ok ! Merci bien Booddha !

Je vais faireça un peu plus tard dans la soirée, là j'ai un peu de taff, je te tiens au courant !!

booddha · Answer

No soucis.

;-)

Barth56 · Answer

Salut! j'ai lancé un scan Antivir, mais j'ai du le faire en 2 fois, et j'arrive pas à avoirun rapport de la première partie, qui m'adécelé 31 virus... Je les ai mis enquarantaie, je sais pas si je devais les supprimer ou non.... En gros, les premiers virus trouvés sont des chevaux de troie :TR/Vundo.Gen et TR/Crypt/XPACK.Gen Ils se trouvent dans un dossier du type : Documents and settings/[...]/application Data/tmp49.tmp.exe Je tenvoie la fin, qui m'a décelé 6 autres : AntiVir PersonalEdition Classic Report file date: 25 March 2008 23:34 Scanning for 835736 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 1) [5.1.2600] Username: Jérémie Computer name: JEREMIE Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55 ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 14:27:04 ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 14:27:13 AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 17:43:56 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: H:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: Intelligent file selection Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: 25 March 2008 23:34 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'skypePM.exe' - '1' Module(s) have been scanned Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned Scan process 'mpijm.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lservnt.exe' - '1' Module(s) have been scanned Scan process 'WLanCfgG.exe' - '1' Module(s) have been scanned Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned Scan process 'WLService.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'WLANUTL.EXE' - '1' Module(s) have been scanned Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned Scan process 'Skype.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'hpgs2wnf.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'PRISMSTA.exe' - '1' Module(s) have been scanned Scan process 'qttask.exe' - '1' Module(s) have been scanned Scan process 'hpgs2wnd.exe' - '1' Module(s) have been scanned Scan process 'hpqcmon.exe' - '1' Module(s) have been scanned Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned Scan process 'SynTPLpr.exe' - '1' Module(s) have been scanned Scan process 'WButton.exe' - '1' Module(s) have been scanned Scan process 'OSD.exe' - '1' Module(s) have been scanned Scan process 'HotkeyApp.exe' - '1' Module(s) have been scanned Scan process 'LaunchAp.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 44 processes with 44 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'E:\' [NOTE] No virus was found! Boot sector 'F:\' [NOTE] In the drive 'F:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '46' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\awutqr.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '485e8bd5.qua'! C:\WINDOWS\system32 mp35.tmp.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '48598e9c.qua'! C:\WINDOWS\system32 mp3C.tmp.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '48598e9d.qua'! C:\WINDOWS\system32 mp3F.tmp.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '4a3e523e.qua'! C:\WINDOWS\system32 mp49.tmp.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '48598e9e.qua'! C:\WINDOWS\system32 mp53.tmp.dll [DETECTION] Is the Trojan horse TR/Dldr.ConHook.Gen [INFO] The file was moved to '4a3e523f.qua'! Begin scan in 'D:\' Begin scan in 'E:\' Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' End of the scan: 26 March 2008 00:51 Used time: 1:17:12 min The scan has been done completely. 4678 Scanning directories 251501 Files were scanned 6 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 6 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 251495 Files not concerned 6685 Archives were scanned 2 Warnings 0 Notes J4ai uelquechose à faire ou faut mieux que j'instlle AVG avant toute chose ?

booddha · Answer

Salut

Tout à été mis en quarantaine ? Si oui tu peux supprimer ce qu'il y a dans la quarantaine

Puis continue avec AVG.

Barth56 · Answer

Hey 
J'ai supprimé tous les éléments que tu m'a dit ce matin !
AntiVir vient m'en détecter un dans C:\Systeme Volume Information\restore [...]

Je l'ai mis en quarantaine mais le nom me fait peur je sais pas si je peux le supprimer...?! MErci de m'indiquer si je peux le supprimer !

J'attends ta réponse, puis je lancerai l'analyse AVG !

Merci encore!

booddha · Answer

Est ce que tu as déjà fait la manip intitulée "Point de restauration Système" ?

Ne fait rien, répond simplement à la question ;)

Barth56 · Answer

Non pas encore, je compte la faire après le scan AVG...

booddha · Answer

OK, continue la procédure. Ce qu'a trouver antivir est dans la restauration du système qui va être effacée avec la procédure Point de restauration.

Donc pas de problèmes.

Barth56 · Answer

Voici le rapport AVG :

Je m'attaque à la dernière manip que tu m'a indiquer !



---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	23:33:44 26/03/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494953.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494954.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494955.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494956.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494957.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494958.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494959.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494960.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494964.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494966.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494968.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494969.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494970.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494971.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494974.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494975.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494976.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494977.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494978.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494979.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494980.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494981.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494982.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494983.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494985.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494986.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494988.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494989.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494990.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494991.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494992.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494994.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494995.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0494999.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495001.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495002.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495003.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495004.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495005.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495006.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495007.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495008.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495009.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495011.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495012.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495014.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495015.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495016.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495017.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495018.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495019.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495021.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495022.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495023.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495024.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495025.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495026.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495028.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495030.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495032.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495033.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495034.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495035.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495037.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495038.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495039.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495040.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495042.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495043.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495046.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495049.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495050.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495052.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495053.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495054.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495056.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495057.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495058.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495059.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495061.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495065.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495066.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495067.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495068.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495069.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495070.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495071.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495072.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495073.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495074.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495076.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495077.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495078.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495079.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495080.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495081.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495082.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495085.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495087.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495088.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495089.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495090.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495091.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495092.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495093.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495095.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495096.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495097.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495098.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495099.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495101.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495102.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495103.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495104.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495105.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495106.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495108.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495109.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495110.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495111.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495112.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495113.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495114.dll -> Downloader.ConHook.bg : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495187.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495188.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495189.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495190.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP606\A0495191.dll -> Not-A-Virus.Adware.BHO : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data	mp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data	mp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496520.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496529.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496519.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496527.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496530.exe -> Trojan.Agent.aoy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496512.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496513.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496514.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496515.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496516.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496521.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496523.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496524.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496525.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496532.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496533.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496537.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496539.exe -> Trojan.Agent.bur : Aucune action entreprise.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496528.exe -> Trojan.BHO.bi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496531.exe -> Trojan.BHO.bi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496553.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496554.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496555.dll -> Trojan.BHO.yi : Aucune action entreprise.
C:\System Volume Information\_restore{CC4F6960-5B70-483B-A27F-64A1707A0B32}\RP607\A0496556.dll -> Trojan.BHO.yi : Aucune action entreprise.


Fin du rapport

booddha · Answer

Désolé pour AVG mais il faut recommencer. Il n'a rien fait car il n'est pas bien paramétré (c'est pourtant bien indiqué dans la procédure)

Tu lances le programme

Tu cliques sur analyse (la loupe)

Dans l'onglet Paramètres Tu cliques sur la troisième ligne en bleu souligné Actions recommandées 
Dans la fenêtre qui s'ouvre tu choisis quarantaine (que tu videras après)

Actions recommandées doit avoir été remplacé par quarantaine en bleu souligné.

Ensuite tu refais la procédure telle que décrite plus haut

(Je sais, c'est long mais indispensable)

Bon courage

Barth56 · Answer

Salut ! J'ai relancé le scan en refaisant bien ce que tu m'avais dit (du moins j'ai l'impression !) mais je crois qu'il n'a rien fait ce coup ci non plus...Je t'envoie quand même le rapport...

Ceci dit j'ai une fenêtre ou il me liste les fichier avec, à coté les "actions" (soit quarantaine soit supprimer, ça dépend des fichiers) et en bas j'ai la possibilité de cliquer sur "appliquer toutes les actions"...Sans doute que su je le fais, il me mettra bien les éléments en quarantaine non ?


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:03:56 27/03/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data	mp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Application Data	mp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@atdmt[1].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Aucune action entreprise.
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Aucune action entreprise.


Fin du rapport

booddha · Answer

Bonsoir, toujours pas d'actions faites car tu ne suis pas la procédure. Je la remet ================ AVG ANTI-SPYWARE =================== ------ • Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) • Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. • Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage • Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine >>>>>>> C'est ce que tu n'avais pas fais. Il faut que le mot QUARANTAINE soit affiché en bleu souligné.<<<<<<< • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important >>>>>>>> Cela concerneta dernière demande. OUI il faut cliquer sur Appliquer toutes les actions <<<<<<<<<< • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau ------- • Relancer la machine en mode normal • Copier/coller le rapport ici (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections) --------------------------------------- Je suis désolé, mais il faut recommencer . (Si tu as gardé cette fenêtre ouverte, clic simplement sur "Appliquer toutesles actions, si un rapport apparaît poste le + Nouveau rapport HiJackThis)

Barth56 · Answer

Il me semblait pourtant avoir suivi tout la procédure ue tu m'as indiquée, le mot QUARANTAINE étant bien en bleu souligné...Je ne sais pas ce que j'ai mal fait....

Bref, toujours est il que je n'avais pas fermé la fenetre ! je t'envoie le rapport après avoir cliquer sur appliquer les actions !

Le rapporte Hij suit !



-----------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:59:15 27/03/2008

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Erreur lors du nettoyage.
HKU\S-1-5-21-2160548732-3756059294-3640423778-1005\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Application Data	mp27.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Application Data	mp3D.tmp.exe -> Not-A-Virus.Adware.Virtumonde : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\Cookies\jérémie@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Jérémie\Cookies\jérémie@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Jérémie\154.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\173.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\204.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\70.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\957123844.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\Jérémie\957123845.exe -> Trojan.BHO.awy : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport

Barth56 · Answer

Voici le rapport Hij :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:04:33, on 27/03/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\OSD.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\PRISMSTA.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter\WLANUTL.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [OSD] C:\Program Files\Launch Manager\OSD.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe irprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [CamMonitor] C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [PRISMSTA.EXE] PRISMSTA.EXE START
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe (User 'Default user')
O4 - Startup: Registration-InstantCopy.lnk = C:\Program Files\InstantCDDVD\SharedFiles\Pixie\RegTool.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Belkin Wireless USB Network Adapter (Belkin Wireless USB Network Adapter Service) - Unknown owner - C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SentinelLM - Rainbow Technologies, Inc. - C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
O23 - Service: Plastics Insight 4.1 Job Manager (synjm41) - Unknown owner - C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

booddha · Answer

Good, c'était la dernière action qu'il fallait faire

Des petites nouvelles de la machine 

Ca


depuis un bon bout de temps, Avast m'envoie des alertes "attention il y a un virus sur votre ordinateur" en me décelant des chevaux de troie...je ne peux rien faire d'autre que "Ne rien faire" sinon le message reste tout le temps...Donc je clique sur "ne rien faire" en attendant l'alerte suivante...Du coup, mon PC est très lent...! mais ça y est, je me décide à faire quelque chose...Si quelqu'un veut bien m'indiquer les manips à faire pour virer ces m**** !

de plus depuis quelques jours, au démarage (après 10 minutes en gros, le temps que la bête démarre !^^), il m'affiche un message RUNDLL : Erreur de chargement C:\WINDOWS\System32
tuvykf.dll Accès refusé 

A plus ?

Nous n'avons pas terminé

Barth56 · Answer

Avast étant désintallé, je n'ai évidemment plus de messages d'erreurs d'Avast ! mais d'ailleurs je n'ai pas de message d'AntiVir ou AVG....
Je pense que tu veux plutôt parler du message au démarrage....Et bien non je ne l'ai plus !!!
Sinon, je remarque que je n'ai plus de publicités itempestives qui s'ouvrent toutes les 2 mins quand je surf !

booddha · Answer

Ok, 

Ca tu connais ?

C:\WINDOWS\System32\PRISMSTA.EXE

Et ceci ?

Rainbow Technologies\SentinelLM 7.2.0.2 Server

Barth56 · Answer

ça ne me dit rien...

booddha · Answer

Je pense que le deuxième est légitime mais un doute pour le premier, on va vérifier

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\WINDOWS\System32\PRISMSTA.EXE

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

Faire la même chose avec

C:\Program Files\Rainbow Technologies\SentinelLM 7.2.0.2 Server\English\lservnt.exe
 
Et tant qu'on y est avec

C:\Program Files\Moldflow\Plastics Insight 4.1\bin\mpijm.exe

Barth56 · Answer

Visiblement rien pour le premier....!


Fichier PRISMSTA.EXE reçu le 2008.03.27 22:06:39 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 6.
L'heure estimée de démarrage est entre 55 et 78 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.3.26.0 2008.03.27 - 
AntiVir 7.6.0.75 2008.03.27 - 
Authentium 4.93.8 2008.03.27 - 
Avast 4.7.1098.0 2008.03.27 - 
AVG 7.5.0.516 2008.03.27 - 
BitDefender 7.2 2008.03.27 - 
CAT-QuickHeal 9.50 2008.03.26 - 
ClamAV 0.92.1 2008.03.27 - 
DrWeb 4.44.0.09170 2008.03.27 - 
eSafe 7.0.15.0 2008.03.18 - 
eTrust-Vet 31.3.5648 2008.03.27 - 
Ewido 4.0 2008.03.27 - 
F-Prot 4.4.2.54 2008.03.27 - 
F-Secure 6.70.13260.0 2008.03.27 - 
FileAdvisor 1 2008.03.27 - 
Fortinet 3.14.0.0 2008.03.27 - 
Ikarus T3.1.1.20 2008.03.27 - 
Kaspersky 7.0.0.125 2008.03.27 - 
McAfee 5261 2008.03.27 - 
Microsoft 1.3301 2008.03.27 - 
NOD32v2 2979 2008.03.27 - 
Norman 5.80.02 2008.03.26 - 
Panda 9.0.0.4 2008.03.26 - 
Prevx1 V2 2008.03.27 - 
Rising 20.37.32.00 2008.03.27 - 
Sophos 4.27.0 2008.03.27 - 
Sunbelt 3.0.978.0 2008.03.18 - 
Symantec 10 2008.03.27 - 
TheHacker 6.2.92.256 2008.03.27 - 
VBA32 3.12.6.3 2008.03.25 - 
VirusBuster 4.3.26:9 2008.03.27 - 
Webwasher-Gateway 6.6.2 2008.03.27 - 
Information additionnelle 
File size: 215552 bytes 
MD5: f7b5ad285e9a0e409a6e887e338b145e 
SHA1: c6ef660db5a18cb73db76564b0e409c950d2f655 
PEiD: -

Barth56 · Answer

Voici le 2eme...Peut être un souci...?


Fichier lservnt.exe_ reçu le 2008.03.27 22:14:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 1/32 (3.13%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 9.
L'heure estimée de démarrage est entre 66 et 94 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.3.26.0 2008.03.27 - 
AntiVir 7.6.0.75 2008.03.27 - 
Authentium 4.93.8 2008.03.27 - 
Avast 4.7.1098.0 2008.03.27 - 
AVG 7.5.0.516 2008.03.27 - 
BitDefender 7.2 2008.03.27 - 
CAT-QuickHeal 9.50 2008.03.26 - 
ClamAV 0.92.1 2008.03.27 - 
DrWeb 4.44.0.09170 2008.03.27 - 
eSafe 7.0.15.0 2008.03.18 - 
eTrust-Vet 31.3.5648 2008.03.27 - 
Ewido 4.0 2008.03.27 - 
F-Prot 4.4.2.54 2008.03.27 - 
F-Secure 6.70.13260.0 2008.03.27 - 
FileAdvisor 1 2008.03.27 - 
Fortinet 3.14.0.0 2008.03.27 - 
Ikarus T3.1.1.20 2008.03.27 - 
Kaspersky 7.0.0.125 2008.03.27 - 
McAfee 5261 2008.03.27 - 
Microsoft 1.3301 2008.03.27 - 
NOD32v2 2979 2008.03.27 - 
Norman 5.80.02 2008.03.26 - 
Panda 9.0.0.4 2008.03.26 - 
Prevx1 V2 2008.03.27 - 
Rising 20.37.32.00 2008.03.27 - 
Sophos 4.27.0 2008.03.27 - 
Sunbelt 3.0.978.0 2008.03.18 - 
Symantec 10 2008.03.27 - 
TheHacker 6.2.92.256 2008.03.27 - 
VBA32 3.12.6.3 2008.03.25 - 
VirusBuster 4.3.26:9 2008.03.27 - 
Webwasher-Gateway 6.6.2 2008.03.27 Win32.Malware.gen!82 (suspicious) 
Information additionnelle 
File size: 573440 bytes 
MD5: 3a9f2c4c2a2af0c4a99bc86864f90411 
SHA1: 4a9b1691c07560821a266bbb000f14b4f272e5da 
PEiD: Armadillo v1.71

Barth56 · Answer

Et le 3ème : 
Fichier mpijm.exe reçu le 2008.03.27 22:27:26 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 5.
L'heure estimée de démarrage est entre 51 et 73 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.3.26.0 2008.03.27 - 
AntiVir 7.6.0.75 2008.03.27 - 
Authentium 4.93.8 2008.03.27 - 
Avast 4.7.1098.0 2008.03.27 - 
AVG 7.5.0.516 2008.03.27 - 
BitDefender 7.2 2008.03.27 - 
CAT-QuickHeal 9.50 2008.03.26 - 
ClamAV 0.92.1 2008.03.27 - 
DrWeb 4.44.0.09170 2008.03.27 - 
eSafe 7.0.15.0 2008.03.18 - 
eTrust-Vet 31.3.5648 2008.03.27 - 
Ewido 4.0 2008.03.27 - 
F-Prot 4.4.2.54 2008.03.27 - 
F-Secure 6.70.13260.0 2008.03.27 - 
FileAdvisor 1 2008.03.27 - 
Fortinet 3.14.0.0 2008.03.27 - 
Ikarus T3.1.1.20 2008.03.27 - 
Kaspersky 7.0.0.125 2008.03.27 - 
McAfee 5261 2008.03.27 - 
Microsoft 1.3301 2008.03.27 - 
NOD32v2 2979 2008.03.27 - 
Norman 5.80.02 2008.03.26 - 
Panda 9.0.0.4 2008.03.26 - 
Prevx1 V2 2008.03.27 - 
Rising 20.37.32.00 2008.03.27 - 
Sophos 4.27.0 2008.03.27 - 
Sunbelt 3.0.978.0 2008.03.18 - 
Symantec 10 2008.03.27 - 
TheHacker 6.2.92.256 2008.03.27 - 
VBA32 3.12.6.3 2008.03.25 - 
VirusBuster 4.3.26:9 2008.03.27 - 
Webwasher-Gateway 6.6.2 2008.03.27 - 
Information additionnelle 
File size: 262184 bytes 
MD5: 3d772561544d84b1c46c2c694d15964e 
SHA1: 9dd8bb7c0b2a124963cd1d0b61914b9a1fec4686 
PEiD: Armadillo v1.71

booddha · Answer

• Installer IE7 
A FAIRE impératif même si tu ne t'en sert pas au quotidien. Il est indispensable pour les mises à jour de Windows et d'autre tâches.


=================  TOOLSCLEANER2 ===================
Pour enlever les outils que l'on a utilisé.
	•	Télécharger ToolsCleaner2
	•	Double-clic dessus à l'endroit où il a été téléchargé :
	•	clic sur Recherche 
	•	patienter un moment le temps qu'il travaille... 
	•	Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, 
	•	clic sur Suppression afin de les supprimer.
	•	Fermer le programme en cliquant sur Quitter. 
	•	Poster le rapport qui se trouve ici >>> C:\TCleaner.txt

Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardé.

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées

=========== POINT DE RESTAURATION SYSTEME =============

* Désactivation :
Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter jusqu’a ce que cela soit marqué "désactivé" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
	•	Appliquer 
	•	patienter que cela soit à nouveau sur "surveillance" puis Ok. 
	•	Redémarrer l'ordinateur..     
      
Pour désactiver et réactiver sur Vista
Pour désactiver et réactiver sur XP

C'est terminé.

Ton inscription sur ce site permettra lors d'une prochaine fois de mettre en résolu ton topic et c'est la seule marque de remerciement que j'accepterai. ;)

Bonne continuation......

Barth56 · Answer

Pour IE 7, il me dit que je ne peux pas le télécharger sous cette version de XP, je le téléchargerais donc après avoir ait tout ce qu'il faut pour avoir XP SP2 !

En tout cas merci infiniment pour tout ce que tu as fais, je t'en suis très reconnaissant !
Evidemment, j'irai m'inscrire pour clore ce topic !

Merci encore, et félicitations pour ce que tu fais !!

Bonne soirée à toi !

Cheval de Troie

48 réponses

Votre réponse

Discussions similaires

Newsletters