Infecté trojan virtumonde et autres...

Résolu
marlou14 -  
Bonjour,
je suis infectée par le trojan virtumonde et autres trojans. bit defender les reconnait mais ne peut les effacer. spyware doctor les reconnait et au moment de les effacer windows plante écran bleu erreur système.
ad aware spybot et autre ne me les reconnaissent pas.
quelqu'un pourrait-il m'aider, me conseiller s'il vous plait afin d'éradiquer ces virus?
ne m'y connaissant pas assez en informatique je ne sais plus quoi faire
je vous remercie par avance.
Configuration: Windows XP
Internet Explorer 6.0

9 réponses

Résumé de la discussion

Une personne signale une infection par des trojans Vundo et autres malwares sous Windows XP, BitDefender détectant mais incapable d’effacer et provoquant des plantages lors des tentatives de suppression. Plusieurs réponses suggèrent des outils et procédures de détection et de suppression, notamment OTMoveIt, HijackThis, ComboFix et Comboscan, ainsi que des nettoyages manuels des entrées Run et des BHO malveillants. Des conseils complémentaires recommandent la mise à jour d’Internet Explorer, l’installation d’outils de immunisation comme SpywareBlaster, puis la relance des analyses avec HijackThis et les rapports pour vérification. Certaines analyses génèrent des rapports détaillés des éléments infectieux, notamment des drivers et des entrées Run, soulignant la complexité du nettoyage et la nécessité d’étapes séquentielles.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    slt,

    scan avec vundofix (colle le rapport)

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.
    _____________________

    virtumondebegone (colle le rapport)

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    ______________________

    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

    _____________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    0
    1. marlou14 Auteur
      merci je vais essayer de faire tout ça, ça va me prendre du temps je suis pas très douée mais en suivant à la lettre je devrai y arriver c'est très bien expliqué.
      quand vous mettez "colel un rapport" ça veut dire quoi??
      0
    2. jlpjlp Contributeur sécurité
      @marlou14tu colle le rapport obtenu de chaque analyse dans tes prochains messages
      0
    3. marlou14 Auteur
      @jlpjlpok merci!!!

      cela s'avère plus compliqué que prévu. j'ai fiat l'analyse avec vundofix. 4 noms de fichiers ont apparu. mais je n'ai pas le bouton remove vundo. j'ai seulement "scan for vundo" et fix vundo" que dois-je faire??
      je suis embêtante je sais je vous remercie
      0
    4. marlou14 Auteur
      @jlpjlple rapport vundo fix

      E:\WINDOWS\system32\lfdecdhs.ini
      E:\WINDOWS\system32\shdcedfl.dll
      E:\WINDOWS\system32\vriekpyq.dll
      E:\WINDOWS\system32\wykjcqjx.dll

      mais je n'ai tjrs pas "remove vundo"
      0
    5. jlpjlp Contributeur sécurité
      @marlou14tu les a viré?

      fias le reste et a la place de combofix(indispo actuelllement) fais ceci

      Télécharge ComboScan sur ton Bureau.
      ---> http://deckard.geekstogo.com/dss.exe

      Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
      Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
      Soit patient ..
      Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
      0
  2. g!rly Contributeur
    salut marlou14,

    passe ceci :

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    * Double-clique VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    @+
    0
    1. g!rly Contributeur
      bon se coup la je te laisse faire ;-)
      LOL
      0
      1. netblog
        change ton anitvir
        exemple pcsafer www.net-safe.org
        0
        2. g!rly Contributeur
          netlog, t´es a coté de la plaque...
          0
          1. jlpjlp Contributeur sécurité
            Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

            O2 - BHO: (no name) - {579EA3E7-FC08-4233-8A02-4EC52F195719} - E:\WINDOWS\system32\tuvssTLD.dll (file missing)

            O4 - HKLM\..\Run: [f06f49e0] rundll32.exe "E:\WINDOWS\system32\vkxrivmw.dll",b

            ________________________

            analyse ce fichier sur virus total et si infécté tu le rajoute dans files dans la procedure suivante:

            https://www.virustotal.com/gui/

            E:\WINDOWS\system32\dqnrehib.ini

            _________________
            telecharge combofix:

            http://download.bleepingcomputer.com/sUBs/ComboFix.exe
            Sauvegarde le sur ton bureau et pas ailleurs !

            Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

            Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

            File::
            E:\WINDOWS\system32\tuvssTLD.dll
            E:\WINDOWS\system32\vkxrivmw.dll

            Registry::

            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060C20A9-7614-4659-AC3D-35AE5C5FF14A}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{579EA3E7-FC08-4233-8A02-4EC52F195719}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6E5B34D3-E9E6-4592-903A-4246A0A50916}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{844bc73f-7a29-4976-aaeb-1b3985a9722a}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BC12785F-0CE3-4358-B4DA-E9577BF2B0C8}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f60a9a61-96bf-444b-93c4-50162a3d3b1f}]

            Enregistre ce fichier sous le nom CFscript

            Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

            Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

            Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

            Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

            Ne touche à rien tant que le scan n'est pas terminé.

            Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

            Remets aussi un rapport Hijackthis

            Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

            ___________________
            0
            1. marlou14 Auteur
              voici le nouveau rapport hijackthis
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:19:08, on 08/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              E:\WINDOWS\System32\smss.exe
              E:\WINDOWS\system32\winlogon.exe
              E:\WINDOWS\system32\services.exe
              E:\WINDOWS\system32\lsass.exe
              E:\WINDOWS\system32\svchost.exe
              E:\WINDOWS\System32\svchost.exe
              E:\WINDOWS\Explorer.EXE
              E:\WINDOWS\system32\spoolsv.exe
              E:\Program Files\a-squared Free\a2service.exe
              E:\WINDOWS\System32\svchost.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              E:\Program Files\Inventel\Gateway\wlancfg.exe
              E:\Program Files\Softwin\BitDefender10\bdmcon.exe
              E:\Program Files\Softwin\BitDefender10\bdagent.exe
              E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
              E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
              E:\Program Files\MSN Messenger\MsnMsgr.Exe
              E:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
              E:\Program Files\SAGEM WiFi manager\WLANUTL.exe
              E:\Program Files\Softwin\BitDefender10\vsserv.exe
              E:\WINDOWS\system32\wscntfy.exe
              E:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              E:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
              E:\Program Files\internet explorer\iexplore.exe
              E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\hijackthis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: (no name) - {060C20A9-7614-4659-AC3D-35AE5C5FF14A} - (no file)
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: (no name) - {6E5B34D3-E9E6-4592-903A-4246A0A50916} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: (no name) - {844bc73f-7a29-4976-aaeb-1b3985a9722a} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {BC12785F-0CE3-4358-B4DA-E9577BF2B0C8} - (no file)
              O2 - BHO: (no name) - {f60a9a61-96bf-444b-93c4-50162a3d3b1f} - (no file)
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [Gestionnaire de liaison sans fil] "E:\Program Files\Inventel\Gateway\wlancfg.exe"
              O4 - HKLM\..\Run: [BDMCon] "E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "E:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [AudioDeck] E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [JavaCore] E:\Program Files\\JavaCore\\JavaCore.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - E:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
          2. jlpjlp Contributeur sécurité
            telecharge combofix:

            http://download.bleepingcomputer.com/sUBs/ComboFix.exe
            Sauvegarde le sur ton bureau et pas ailleurs !

            Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)

            Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

            File::
            E:\WINDOWS\system32\tuvssTLD.dll
            E:\WINDOWS\system32\vkxrivmw.dll
            E:\Program Files\\JavaCore\\JavaCore.exe

            Registry::

            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{060C20A9-7614-4659-AC3D-35AE5C5FF14A}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{579EA3E7-FC08-4233-8A02-4EC52F195719}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6E5B34D3-E9E6-4592-903A-4246A0A50916}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{844bc73f-7a29-4976-aaeb-1b3985a9722a}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BC12785F-0CE3-4358-B4DA-E9577BF2B0C8}]
            [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{f60a9a61-96bf-444b-93c4-50162a3d3b1f}]

            Enregistre ce fichier sous le nom CFscript

            Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe

            Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.

            Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

            Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

            Ne touche à rien tant que le scan n'est pas terminé.

            Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

            Remets aussi un rapport Hijackthis

            Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt
            0
            1. marlou14 Auteur
              voici le rapport combofix

              ComboFix 08-04-08.4 - anthony 2008-04-08 21:43:18.2 - NTFSx86
              Endroit: E:\Documents and Settings\anthony\Bureau\ComboFix.exe
              Command switches used :: E:\Documents and Settings\anthony\Bureau\CFscript.txt
              * Création d'un nouveau point de restauration

              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

              FILE ::
              E:\Program Files\\JavaCore\\JavaCore.exe
              E:\WINDOWS\system32\tuvssTLD.dll
              E:\WINDOWS\system32\vkxrivmw.dll
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              E:\Documents and Settings\anthony\Local Settings\Temporary Internet Files\CPV.stt
              E:\Program Files\CPV

              .
              ((((((((((((((((((((((((((((( Fichiers créés 2008-03-08 to 2008-04-08 ))))))))))))))))))))))))))))))))))))
              .

              2008-04-08 19:25 . 2008-04-08 19:25 95 --a------ E:\WINDOWS\wininit.ini
              2008-04-08 14:57 . 2008-04-08 15:42 <REP> d-------- E:\VundoFix Backups
              2008-04-07 20:58 . 2008-04-08 14:55 74,240 --a------ E:\WINDOWS\system32\drivers\iksyssec.sys
              2008-04-07 20:58 . 2008-04-08 14:55 56,832 --a------ E:\WINDOWS\system32\drivers\iksysflt.sys
              2008-04-07 20:58 . 2008-04-07 20:44 41,288 --a------ E:\WINDOWS\system32\drivers\ikfilesec.sys
              2008-04-07 20:58 . 2008-04-07 20:44 29,000 --a------ E:\WINDOWS\system32\drivers\kcom.sys
              2008-04-04 21:06 . 2008-04-04 21:09 <REP> d-------- E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2008-04-04 20:46 . 2008-04-04 20:46 <REP> d-------- E:\Documents and Settings\anthony\Application Data\PC Tools
              2008-04-04 20:45 . 2005-09-23 07:29 626,688 --a------ E:\WINDOWS\system32\msvcr80.dll
              2008-04-04 19:56 . 2006-05-25 14:52 162,304 --a------ E:\WINDOWS\system32\ztvunrar36.dll
              2008-04-04 19:56 . 2005-08-26 00:50 77,312 --a------ E:\WINDOWS\system32\ztvunace26.dll
              2008-04-04 19:56 . 2006-06-19 12:01 69,632 --a------ E:\WINDOWS\system32\ztvcabinet.dll
              2008-04-04 18:06 . 2008-04-04 19:54 <REP> d-------- E:\Program Files\The Cleaner Free
              2008-04-04 18:06 . 2008-04-04 18:06 5,376 --a------ E:\WINDOWS\system32\drivers\MS1000.sys
              2008-04-04 13:34 . 2008-01-26 20:54 <REP> d--h----- E:\Documents and Settings\Administrateur\Voisinage réseau
              2008-04-04 13:34 . 2008-01-26 20:54 <REP> d--h----- E:\Documents and Settings\Administrateur\Voisinage d'impression
              2008-04-04 13:34 . 2008-01-26 21:00 <REP> d--h----- E:\Documents and Settings\Administrateur\Modèles
              2008-04-04 13:34 . 2008-04-04 15:22 <REP> d-------- E:\Documents and Settings\Administrateur\Mes documents
              2008-04-04 13:34 . 2008-01-26 20:54 <REP> dr------- E:\Documents and Settings\Administrateur\Menu Démarrer
              2008-04-04 13:34 . 2008-01-26 20:54 <REP> d-------- E:\Documents and Settings\Administrateur\Favoris
              2008-04-04 13:34 . 2008-01-26 20:54 <REP> d-------- E:\Documents and Settings\Administrateur\Bureau
              2008-04-03 22:57 . 2008-04-04 11:03 <REP> d-------- E:\WINDOWS\SxsCaPendDel
              2008-04-03 22:48 . 2008-04-03 22:56 <REP> d-------- E:\Documents and Settings\All Users\Application Data\Symantec
              2008-04-03 22:35 . 2008-04-03 22:35 1,589,595 ---hs---- E:\WINDOWS\system32\dqnrehib.ini
              2008-04-03 19:19 . 2008-04-03 20:40 <REP> d-------- E:\Program Files\a-squared Free
              2008-04-03 19:12 . 2008-04-08 14:56 <REP> d-a------ E:\Documents and Settings\All Users\Application Data\TEMP
              2008-04-03 19:04 . 2003-02-02 20:06 153,088 --a------ E:\WINDOWS\system32\UNRAR3.dll
              2008-04-03 19:04 . 2002-03-06 01:00 75,264 --a------ E:\WINDOWS\system32\unacev2.dll
              2008-04-03 15:14 . 2008-04-03 15:14 <REP> d-------- E:\Program Files\AxBx
              2008-04-02 23:53 . 2008-04-02 23:53 9,662 --a------ E:\WINDOWS\system32\ZoneAlarmIconFR.ico
              2008-04-02 11:21 . 2008-04-03 14:07 1,599,328 ---hs---- E:\WINDOWS\system32\gjppwhnx.ini
              2008-04-01 21:07 . 2008-04-04 16:46 <REP> d--hs---- E:\Documents and Settings\anthony\!
              2008-04-01 21:05 . 2008-04-01 21:05 <REP> d-------- E:\WINDOWS\system32\aqVreo05
              2008-03-18 16:28 . 2003-06-19 02:31 17,920 --a------ E:\WINDOWS\system32\mdimon.dll
              2008-03-18 16:26 . 2008-03-18 16:26 <REP> d-------- E:\Program Files\Microsoft.NET
              2008-03-18 16:25 . 2008-03-18 16:26 <REP> d-------- E:\WINDOWS\SHELLNEW
              2008-03-18 16:23 . 2008-03-18 16:23 <REP> dr-h----- E:\MSOCache
              2008-03-18 12:04 . 2004-08-04 07:58 5,504 --a------ E:\WINDOWS\system32\drivers\MSTEE.sys
              2008-03-18 12:04 . 2004-08-04 07:58 5,504 --a--c--- E:\WINDOWS\system32\dllcache\mstee.sys
              2008-03-18 12:03 . 2008-03-18 12:03 <REP> d-------- E:\Program Files\Fichiers communs\logishrd
              2008-03-15 14:46 . 2008-03-15 14:46 32,768 --a------ E:\WINDOWS\system32\aqVreo05\aqVreo051080.exe
              2008-03-12 13:15 . 2008-03-12 13:15 268 --ah----- E:\sqmdata00.sqm
              2008-03-12 13:15 . 2008-03-12 13:15 244 --ah----- E:\sqmnoopt00.sqm

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-04-07 18:42 --------- d-----w E:\Documents and Settings\anthony\Application Data\U3
              2008-04-03 17:09 --------- d-----w E:\Documents and Settings\anthony\Application Data\LimeWire
              2008-04-03 12:31 --------- d-----w E:\Program Files\Windows Live Toolbar
              2008-03-06 18:35 --------- d-----w E:\Documents and Settings\anthony\Application Data\Teleca
              2008-03-06 18:33 --------- d-----w E:\Program Files\Sony Ericsson
              2008-03-06 18:33 --------- d-----w E:\Program Files\Fichiers communs\Teleca Shared
              2008-03-06 18:33 --------- d-----w E:\Documents and Settings\All Users\Application Data\Teleca
              2008-03-06 18:33 --------- d-----w E:\Documents and Settings\All Users\Application Data\Sony Ericsson
              2008-03-06 18:30 6,176 ----a-w E:\WINDOWS\system32\drivers\w810cm.sys
              2008-03-06 18:30 5,808 ----a-w E:\WINDOWS\system32\drivers\w810wh.sys
              2008-02-28 18:13 --------- d-----w E:\Program Files\Canon
              2008-02-26 19:59 --------- d-----w E:\Program Files\MSN Messenger
              2008-02-23 16:41 --------- d-----w E:\Program Files\Java
              2008-02-18 12:35 --------- d--h--w E:\Program Files\InstallShield Installation Information
              2008-02-18 12:35 --------- d-----w E:\Program Files\Services en ligne
              2008-02-18 12:35 --------- d-----w E:\Program Files\SAGEM WiFi manager
              2008-02-18 12:35 --------- d-----w E:\Program Files\SAGEM
              2008-02-18 12:35 --------- d-----w E:\Program Files\ma-config.com
              2008-02-18 12:35 --------- d-----w E:\Program Files\Inventel
              2008-02-18 12:35 --------- d-----w E:\Documents and Settings\anthony\Application Data\ma-config.com
              2008-02-17 15:34 --------- d-----w E:\Program Files\Inventel(2)
              2008-02-17 15:21 --------- d-----w E:\Program Files\Fichiers communs\InstallShield
              2008-02-10 22:46 --------- d-----w E:\Program Files\VIA
              2008-02-10 21:45 --------- d-----w E:\Documents and Settings\anthony\Application Data\Talkback
              2008-02-10 21:37 --------- d-----w E:\Documents and Settings\anthony\Application Data\Bitdefender
              2008-02-10 21:29 --------- d-----w E:\Program Files\Softwin
              2008-02-10 21:29 --------- d-----w E:\Program Files\Fichiers communs\Softwin
              2008-02-10 21:29 --------- d-----w E:\Documents and Settings\All Users\Application Data\BitDefender
              2008-02-10 20:24 --------- d-----w E:\Documents and Settings\anthony\Application Data\Microsoft Web Folders
              .

              ((((((((((((((((((((((((((((( snapshot@2008-04-08_17.00.02.71 )))))))))))))))))))))))))))))))))))))))))
              .
              - 2008-04-08 14:41:45 81,984 ----a-w E:\WINDOWS\system32\bdod.bin
              + 2008-04-08 20:05:57 81,984 ----a-w E:\WINDOWS\system32\bdod.bin
              .
              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "MsnMsgr"="E:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55 5674352]
              "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "Gestionnaire de liaison sans fil"="E:\Program Files\Inventel\Gateway\wlancfg.exe" [2008-01-26 21:15 1466368]
              "BDMCon"="E:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2007-04-02 17:48 290816]
              "BDAgent"="E:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 16:49 69632]
              "AudioDeck"="E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe" [2007-08-09 16:48 528384]
              "Easy-PrintToolBox"="E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 03:10 409600]
              "Sony Ericsson PC Suite"="E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="E:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

              E:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
              Utilitaire r‚seau pour SAGEM Wi-Fi 11g USB adapter.lnk - E:\Program Files\SAGEM WiFi manager\WLANUTL.exe [2008-02-10 22:51:56 925696]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
              "AppInit_DLLs"=sockspy.dll

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%windir%\\system32\\sessmgr.exe"=
              "E:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
              "E:\\Program Files\\MSN Messenger\\livecall.exe"=

              .
              **************************************************************************

              catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-04-08 22:08:57
              Windows 5.1.2600 Service Pack 2 NTFS

              Balayage processus cachés ...

              Balayage caché autostart entries ...

              Balayage des fichiers cachés ...

              Scan terminé avec succès
              Les fichiers cachés: 0

              **************************************************************************
              .
              Temps d'accomplissement: 2008-04-08 22:16:38
              ComboFix-quarantined-files.txt 2008-04-08 20:16:31
              ComboFix2.txt 2008-04-08 15:04:15
              Pre-Run: 52,664,954,880 octets libres
              Post-Run: 52,357,513,216 octets libres
              .
              2008-02-28 17:33:00 --- E O F ---
              0
            2. marlou14 Auteur
              rapport hijacthis
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 22:25:56, on 08/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              E:\WINDOWS\System32\smss.exe
              E:\WINDOWS\system32\winlogon.exe
              E:\WINDOWS\system32\services.exe
              E:\WINDOWS\system32\lsass.exe
              E:\WINDOWS\system32\svchost.exe
              E:\WINDOWS\System32\svchost.exe
              E:\WINDOWS\Explorer.EXE
              E:\WINDOWS\system32\spoolsv.exe
              E:\Program Files\a-squared Free\a2service.exe
              E:\WINDOWS\System32\svchost.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              E:\Program Files\Inventel\Gateway\wlancfg.exe
              E:\Program Files\Softwin\BitDefender10\bdagent.exe
              E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
              E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
              E:\Program Files\MSN Messenger\MsnMsgr.Exe
              E:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
              E:\Program Files\SAGEM WiFi manager\WLANUTL.exe
              E:\Program Files\Softwin\BitDefender10\vsserv.exe
              E:\WINDOWS\system32\wscntfy.exe
              E:\WINDOWS\system32\wuauclt.exe
              E:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              E:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
              E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              E:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\hijackthis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: (no name) - {060C20A9-7614-4659-AC3D-35AE5C5FF14A} - (no file)
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: (no name) - {579EA3E7-FC08-4233-8A02-4EC52F195719} - (no file)
              O2 - BHO: (no name) - {6E5B34D3-E9E6-4592-903A-4246A0A50916} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: (no name) - {844bc73f-7a29-4976-aaeb-1b3985a9722a} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: (no name) - {BC12785F-0CE3-4358-B4DA-E9577BF2B0C8} - (no file)
              O2 - BHO: (no name) - {f60a9a61-96bf-444b-93c4-50162a3d3b1f} - (no file)
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [Gestionnaire de liaison sans fil] "E:\Program Files\Inventel\Gateway\wlancfg.exe"
              O4 - HKLM\..\Run: [BDMCon] "E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "E:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [AudioDeck] E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [f06f49e0] rundll32.exe "E:\WINDOWS\system32\vkxrivmw.dll",b
              O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - E:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
          3. jlpjlp Contributeur sécurité
            relance hijakchtis et fix ces lignes

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: (no name) - {060C20A9-7614-4659-AC3D-35AE5C5FF14A} - (no file)

            O2 - BHO: (no name) - {579EA3E7-FC08-4233-8A02-4EC52F195719} - (no file)
            O2 - BHO: (no name) - {6E5B34D3-E9E6-4592-903A-4246A0A50916} - (no file)
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: (no name) - {844bc73f-7a29-4976-aaeb-1b3985a9722a} - (no file)

            O2 - BHO: (no name) - {BC12785F-0CE3-4358-B4DA-E9577BF2B0C8} - (no file)
            O2 - BHO: (no name) - {f60a9a61-96bf-444b-93c4-50162a3d3b1f} - (no file)

            O4 - HKLM\..\Run: [f06f49e0] rundll32.exe "E:\WINDOWS\system32\vkxrivmw.dll",b

            _______________

            mettre a jour internet explorer
            https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

            __________________

            télécharge OTMoveIt
            http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
            double-clique sur OTMoveIt.exe pour le lancer.
            copie la liste qui se trouve en citation ci-dessous,
            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

            Citation :

            E:\WINDOWS\system32\vkxrivmw.dll

            clique sur MoveIt! pour lancer la suppression.
            le résultat apparaitra dans le cadre "Results".
            clique sur Exit pour fermer.
            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
            __________________
            installe
            SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html
            ___________________
            encores des soucis?? recolle un hijackhtis
            0
            1. marlou14 Auteur
              j'ai relancé hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 23:02:38, on 08/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              E:\WINDOWS\System32\smss.exe
              E:\WINDOWS\system32\winlogon.exe
              E:\WINDOWS\system32\services.exe
              E:\WINDOWS\system32\lsass.exe
              E:\WINDOWS\system32\svchost.exe
              E:\WINDOWS\System32\svchost.exe
              E:\WINDOWS\Explorer.EXE
              E:\WINDOWS\system32\spoolsv.exe
              E:\Program Files\a-squared Free\a2service.exe
              E:\WINDOWS\System32\svchost.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              E:\Program Files\Inventel\Gateway\wlancfg.exe
              E:\Program Files\Softwin\BitDefender10\bdagent.exe
              E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
              E:\Program Files\MSN Messenger\MsnMsgr.Exe
              E:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
              E:\Program Files\SAGEM WiFi manager\WLANUTL.exe
              E:\WINDOWS\system32\wscntfy.exe
              E:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              E:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              E:\Program Files\Softwin\BitDefender10\vsserv.exe
              E:\Program Files\internet explorer\iexplore.exe
              E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\hijackthis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [Gestionnaire de liaison sans fil] "E:\Program Files\Inventel\Gateway\wlancfg.exe"
              O4 - HKLM\..\Run: [BDMCon] "E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "E:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [AudioDeck] E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - E:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
            2. marlou14 Auteur
              résultat ot moveit

              File/Folder E:\WINDOWS\system32\vkxrivmw.dll not found.

              OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04082008_230605
              0
            3. marlou14 Auteur
              rapport hijackthis

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 23:12:44, on 08/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              E:\WINDOWS\System32\smss.exe
              E:\WINDOWS\system32\winlogon.exe
              E:\WINDOWS\system32\services.exe
              E:\WINDOWS\system32\lsass.exe
              E:\WINDOWS\system32\svchost.exe
              E:\WINDOWS\System32\svchost.exe
              E:\WINDOWS\Explorer.EXE
              E:\WINDOWS\system32\spoolsv.exe
              E:\Program Files\a-squared Free\a2service.exe
              E:\WINDOWS\System32\svchost.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              E:\Program Files\Inventel\Gateway\wlancfg.exe
              E:\Program Files\Softwin\BitDefender10\bdagent.exe
              E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
              E:\Program Files\MSN Messenger\MsnMsgr.Exe
              E:\Program Files\SAGEM WiFi manager\WLANUTL.exe
              E:\WINDOWS\system32\wscntfy.exe
              E:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              E:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
              E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              E:\Program Files\Softwin\BitDefender10\vsserv.exe
              E:\WINDOWS\system32\wuauclt.exe
              C:\hijackthis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - E:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O4 - HKLM\..\Run: [Gestionnaire de liaison sans fil] "E:\Program Files\Inventel\Gateway\wlancfg.exe"
              O4 - HKLM\..\Run: [BDMCon] "E:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "E:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [AudioDeck] E:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
              O4 - HKLM\..\Run: [Easy-PrintToolBox] E:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKCU\..\Run: [MsnMsgr] "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://E:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
              O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - E:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - E:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - E:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - E:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
              0
          4. jlpjlp Contributeur sécurité
            mettre a jour internet explorer
            https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

            __________________

            télécharge OTMoveIt
            http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
            double-clique sur OTMoveIt.exe pour le lancer.
            copie la liste qui se trouve en citation ci-dessous,
            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

            Citation :

            E:\WINDOWS\system32\vkxrivmw.dll

            clique sur MoveIt! pour lancer la suppression.
            le résultat apparaitra dans le cadre "Results".
            clique sur Exit pour fermer.
            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

            il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
            __________________
            installe
            SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

            https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.html
            ___________________
            encores des soucis?? recolle un hijackhtis

            a plus
            0

            Discussions similaires

            Aide pour un virus
            cerise92700

            41 réponses
            Trojan impossible à supprimer!
            Gridouu

            12 réponses
            Comment supprimer le virus Trojan
            vitsou

            18 réponses
            Cheval de Troie- e.tre456.worm.windows
            Ninou037

            13 réponses
            trojan-spy.win32@mx
            caramel79

            3 réponses