Probleme Msn Skinner

Question

Bonjour,

Come beaucoup je me suis fait piéger par MSN SKINNER

J'ai suivi la procédure avec Navilog, je poste le rapport ci dessous.

Merci de votre aide

 
Search Navipromo version 3.5.2 commencé le 10/04/2008 à 10:09:11,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "HP_Propriétaire" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\HAM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Jenny\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\K-Stor\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\MANTIM~1\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\HAM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Jenny\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\K-Stor\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\MANTIM~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\klStDcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 10/04/2008 à 10:28:07,42 ***

g!rly · Answer

salut,

passe ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

+

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

Timon93 · Answer

ComboFix 08-04-09.8 - HP_Propriétaire 2008-04-10 13:41:48.3 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.641 [GMT 2:00]
Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe
.
TimedOut: progfile.dat

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\Documents and Settings\All Users.\documents\settings
C:\Documents and Settings\All Users.\documents\settings\config.ini
C:\Documents and Settings\All Users.\documents\settings\partnership.dll
C:\Documents and Settings\HP_Propriétaire\Bureaublackbird.jpg
C:\Documents and Settings\Jenny\Application Data\ShoppingReport
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Jenny\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\K-Stor\Application Data\ShoppingReport\cs\res1\WhiteList.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\Config.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\db\Aliases.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\db\Sites.dbs
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\report\aggr_storage.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\report\send_storage.xml
C:\Documents and Settings\Man Timon\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
C:\Program Files\Helper
C:\WINDOWS\base64.tmp
C:\WINDOWS\BM5fb4b9fe.xml
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\aipdhnam.dll
C:\WINDOWS\system32\ddcDtSlk.dll
C:\WINDOWS\system32\ddCsppNd.dll
C:\WINDOWS\system32\fcjtsvua.dll
C:\WINDOWS\system32\fhyrstah.ini
C:\WINDOWS\system32\hatsryhf.dll
C:\WINDOWS\system32\klStDcdd.ini
C:\WINDOWS\system32\klStDcdd.ini2
C:\WINDOWS\system32\manhdpia.ini
C:\WINDOWS\system32\pcxsbtvq.dll
C:\WINDOWS\system32\wbvlvbxu.dll
C:\WINDOWS\system32\xnsnenyb.dll
C:\WINDOWS\system32\xxywTLdB.dll
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32taack.dat
C:\WINDOWS\Web\def.htm
C:\WINDOWS\zip1.tmp
C:\WINDOWS\zip2.tmp
C:\WINDOWS\zip3.tmp
C:\WINDOWS\zipped.tmp
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés 2008-03-10 to 2008-04-10 ))))))))))))))))))))))))))))))))))))
.

2008-04-10 13:09 . 2008-04-10 13:09 <REP> d-------- C:\WINDOWS\LastGood
2008-04-10 10:08 . 2008-04-10 10:08 3,648 --a------ C:\WINDOWS\system32\emqsgaol.dll
2008-04-09 19:40 . 2008-04-10 10:34 <REP> d-------- C:\Program Files\Navilog1
2008-04-09 11:02 . 2008-04-09 11:02 <REP> d-------- C:\Program Files\Alwil Software
2008-04-09 11:02 . 2008-03-29 19:45 1,146,232 --a------ C:\WINDOWS\system32\aswBoot.exe
2008-04-09 11:02 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx
2008-04-09 11:02 . 2008-03-29 19:23 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
2008-04-09 11:02 . 2008-03-29 19:35 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2008-04-09 11:02 . 2008-01-17 17:34 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2008-04-09 11:02 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
2008-04-09 11:02 . 2008-03-29 19:27 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2008-04-09 11:02 . 2008-03-29 19:26 26,944 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2008-04-09 11:02 . 2008-03-29 19:29 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2008-04-09 11:02 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys
2008-04-09 09:57 . 2008-04-09 09:57 3,648 --a------ C:\WINDOWS\system32\xkrxeaiy.dll
2008-04-08 17:24 . 2008-04-08 17:24 29 --a------ C:\WINDOWS\system32\iogifetf.tmp
2008-04-08 17:23 . 2008-04-08 17:23 167,936 --a------ C:\WINDOWS\system32\drivers\Rql42.sys.bd.ren
2008-04-08 17:23 . 2008-04-08 17:23 2 --a------ C:\1552386765
2008-04-08 11:47 . 2008-04-08 11:47 <REP> d-------- C:\Program Files\PSPad editor
2008-04-03 13:09 . 2008-04-03 13:09 <REP> d-------- C:\Documents and Settings\Jenny\Application Data\InterVideo
2008-04-02 17:06 . 2008-04-02 17:06 <REP> d-------- C:\Documents and Settings\Jenny\Application Data\vlc
2008-04-02 17:02 . 2008-04-02 17:02 <REP> d-------- C:\Program Files\Streambox
2008-04-01 16:54 . 2008-04-01 17:09 <REP> d-------- C:\Documents and Settings\K-Stor\Application Data\PSpad
2008-03-31 21:08 . 2008-04-09 19:27 <REP> d-------- C:\Documents and Settings\Man Timon\Application Data\skypePM
2008-03-31 21:08 . 2008-03-31 21:08 32 --a------ C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-03-31 19:32 . 2008-04-09 22:26 <REP> d-------- C:\Documents and Settings\Man Timon\Application Data\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Program Files\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-03-31 19:31 . 2008-03-31 19:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Skype
2008-03-28 23:11 . 2008-03-28 23:11 <REP> d-------- C:\Program Files\procaxisiso
2008-03-28 23:10 . 2008-03-30 15:28 <REP> d-------- C:\Program Files\Circle Developement
2008-03-22 21:03 . 2008-03-22 21:03 160,642 --a------ C:\WINDOWS\McDonnell 220 Uninstaller.exe
2008-03-22 21:02 . 2008-03-22 21:02 179,752 --a------ C:\WINDOWS\McDonnell Douglas MD-11 Uninstaller.exe
2008-03-22 21:02 . 2008-03-22 21:02 163,022 --a------ C:\WINDOWS\McDonnell Douglas KC-10 Extender Uninstaller.exe
2008-03-22 21:01 . 2008-03-22 21:02 164,438 --a------ C:\WINDOWS\McDonnell Douglas MD-90 Uninstaller.exe
2008-03-22 21:00 . 2008-03-22 21:00 163,963 --a------ C:\WINDOWS\Airbus A380-100 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 176,374 --a------ C:\WINDOWS\Airbus A320-200 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 170,011 --a------ C:\WINDOWS\Airbus A330-200 Uninstaller.exe
2008-03-22 20:59 . 2008-03-22 20:59 162,342 --a------ C:\WINDOWS\Aerostar FJ100 Uninstaller.exe
2008-03-22 20:58 . 2008-03-22 20:58 162,670 --a------ C:\WINDOWS\Aerostar 700 Uninstaller.exe
2008-03-22 20:58 . 2008-03-22 20:58 161,883 --a------ C:\WINDOWS\Aeronca Chief Uninstaller.exe
2008-03-21 15:48 . 2008-03-21 15:48 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\Application Data\gtk-2.0
2008-03-21 15:47 . 2008-03-21 15:47 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.thumbnails
2008-03-21 15:47 . 2008-03-21 15:47 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.thumbnails
2008-03-21 15:46 . 2008-04-04 19:18 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.gimp-2.4
2008-03-21 15:46 . 2008-04-04 19:18 <REP> d-------- C:\Documents and Settings\HP_Propriétaire\.gimp-2.4
2008-03-19 23:20 . 2008-03-19 23:28 2,760 --a------ C:\WINDOWS\system32\tmp.reg
2008-03-19 23:19 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-03-19 23:19 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-03-19 23:19 . 2008-03-14 10:09 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-03-19 23:19 . 2008-03-15 18:16 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-03-19 23:19 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-03-19 23:19 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-03-19 19:00 . 2008-03-19 19:00 61 ---hs---- C:\WINDOWS\cnerolf.dat
2008-03-19 16:41 . 2008-03-19 16:41 61 --a------ C:\WINDOWS\yesmessenger.ini
2008-03-19 15:33 . 1998-06-18 01:00 89,360 --a------ C:\WINDOWS\system32\VB5DB.DLL
2008-03-15 17:46 . 2008-03-15 17:46 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Talkback
2008-03-14 00:44 . 2008-03-14 00:44 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-13 18:35 . 2008-03-13 18:35 <REP> d-------- C:\Documents and Settings\HAM\Application Data\BitDefender
2008-03-13 18:34 . 2005-01-01 18:07 <REP> d-------- C:\Documents and Settings\HAM\WINDOWS
2008-03-13 18:34 . 2004-11-24 03:37 <REP> d-------- C:\Documents and Settings\HAM\Voisinage réseau
2008-03-13 18:34 . 2004-11-24 03:37 <REP> d-------- C:\Documents and Settings\HAM\Voisinage d'impression
2008-03-13 18:34 . 2007-08-22 20:41 <REP> d-------- C:\Documents and Settings\HAM\Modèles
2008-03-13 18:34 . 2008-03-13 18:35 <REP> dr------- C:\Documents and Settings\HAM\Mes documents
2008-03-13 18:34 . 2004-11-25 05:26 <REP> d-------- C:\Documents and Settings\HAM\Menu Démarrer
2008-03-13 18:34 . 2008-03-13 18:35 <REP> dr------- C:\Documents and Settings\HAM\Favoris
2008-03-13 18:34 . 2005-01-01 18:12 <REP> d-------- C:\Documents and Settings\HAM\Bureau
2008-03-13 18:34 . 2005-01-01 18:25 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Symantec
2008-03-13 18:34 . 2005-01-01 18:17 <REP> d-------- C:\Documents and Settings\HAM\Application Data\SampleView
2008-03-13 18:34 . 2005-01-01 18:06 <REP> d-------- C:\Documents and Settings\HAM\Application Data\Apple Computer

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-10 11:44 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-04-08 14:02 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\AdobeUM
2008-04-07 12:48 5,018 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat
2008-04-01 15:46 804 ----a-w C:\Documents and Settings\K-Stor\Application Data\wklnhst.dat
2008-03-31 22:23 --------- d-----w C:\Documents and Settings\K-Stor\Application Data\AdobeUM
2008-03-30 16:09 --------- d-----w C:\Program Files\Design Science
2008-03-28 21:13 --------- d-----w C:\Documents and Settings\K-Stor\Application Data\procaxisiso
2008-03-28 21:12 --------- d-----w C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave
2008-03-28 21:10 --------- d-----w C:\Program Files\Messenger Plus! Live
2008-03-19 20:09 --------- d-----w C:\Program Files\Picture It! Premium 10
2008-03-19 20:09 --------- d-----w C:\Program Files\PC-Doctor for Windows
2008-03-19 20:09 --------- d-----w C:\Program Files\GameSpy Arcade
2008-03-19 20:09 --------- d-----w C:\Program Files\Freeplayer
2008-03-19 13:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-13 22:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-03-11 11:57 --------- d-----w C:\Program Files\Microsoft Games
2008-03-10 13:35 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Publish Providers
2008-03-10 13:30 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\NetMedia Providers
2008-03-03 15:47 --------- d-----w C:\Program Files\Activision
2008-02-27 23:51 --------- d-----w C:\Program Files\Windows Live
2008-02-22 16:45 21,840 ----a-w C:\WINDOWS\system32\SIntfNT.dll
2008-02-22 16:45 17,212 ----a-w C:\WINDOWS\system32\SIntf32.dll
2008-02-22 16:45 12,067 ----a-w C:\WINDOWS\system32\SIntf16.dll
2008-02-22 16:44 --------- d-----w C:\Program Files\directx
2008-02-16 22:47 --------- d-----w C:\Program Files\GIMP-2.0
2008-02-16 22:46 --------- d-----w C:\Program Files\Serif
2008-02-14 18:24 85,520 ----a-w C:\WINDOWS\system32\drivers\bdfndisf.sys
2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
2008-01-24 16:03 858 ----a-w C:\Documents and Settings\Jenny\Application Data\wklnhst.dat
2007-12-05 16:51 70,368 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
.

((((((((((((((((((((((((((((( snapshot@2008-04-10_12.46.57.70 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-10 10:39:38 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
+ 2008-04-10 11:45:08 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
+ 2008-04-10 11:08:29 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_80.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Yahoo! Pager"="C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.exe" [2007-08-30 18:43 4670704]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-06-01 12:46 196608]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 20:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 18:04 52736]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-18 00:10 61952 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 21:02 61440]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 22:43 233472]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-11-25 05:10 344064]
"PS2"="C:\WINDOWS\system32\ps2.exe" [2004-10-25 23:17 90112]
"LSBWatcher"="c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe" [2004-10-14 23:54 253952]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-05-21 19:11 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-06-01 11:09 458752]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-06-01 11:03 217088]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-01-01 18:06 98304]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-28 18:08 360448]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 09:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=

R1 aswsp;avast! Self Protection;C:\WINDOWS\system32\drivers\aswsp.sys [2008-03-29 19:31]
R2 aswfsblk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-02-14 20:24]
R3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1);C:\WINDOWS\system32\DRIVERS\CamDrL20.sys [2004-05-21 21:16]
R3 PRISM_A00;Wireless PCI 802.11b/g adapter WN4201B Driver;C:\WINDOWS\system32\DRIVERS\PCTELSAP.SYS [2004-11-30 20:54]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
S3 Ltn_stk7070P;PCTV based TV tuner device;C:\WINDOWS\system32\DRIVERS\Ltn_stk7070P.sys [2007-06-14 15:41]
S3 Ltn_stkrc;PCTV Infrared Receiver;C:\WINDOWS\system32\DRIVERS\Ltn_stkrc.sys [2007-06-13 20:30]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5316ad3a-57dd-11dc-97e3-0012bf06e95a}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8dfda8f2-5ae1-11dc-97e9-0012bf06e95a}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-10 11:00:00 C:\WINDOWS\Tasks\B6C984D193F62FCD.job"
- c:\docume~1\k-stor\applic~1\procax~1\Peakboltace.exe
"2008-04-10 11:23:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-10 13:45:19
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
Temps d'accomplissement: 2008-04-10 13:46:25
ComboFix-quarantined-files.txt 2008-04-10 11:46:19
Pre-Run: 183,087,726,592 octets libres
Post-Run: 183,076,372,480 octets libres
.
2008-03-12 15:16:49 --- E O F ---

Timon93 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:59:55, on 10/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iefixgate.com/redirect.php (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O16 - DPF: {7DFDB8FD-B498-4958-B930-38021B94351D} (imlUCID Class) - https://validate.perfdrive.com/?ssa=1cb613c1-b580-495b-866c-b6fe71718572&ssb=36371211747&ssc=https%3A%2F%2Fimlive.com%2Fchatsource%2FImlCID.cab&ssi=b98a4b26-ba0f-44c8-a2a5-0315e1e966ee&ssk=support@shieldsquare.com&ssm=77124680964133473105650333749186&ssn=7eafd9fa9826c01597307b85effe791743b46ba2f27a-3977-4b0e-988e66&sso=940ea59d-ee88a13130f2489df365438a8b123fc056d418d499c5df48&ssp=15188465711607082399160702401540426&ssq=67141537474651350705574746278120044759785&ssr=OTEuMjA5LjM1LjIxOA==&sst=Mozilla/5.0%20(X11;%20Linux%20x86_64)%20AppleWebKit/537.36%20(KHTML,%20like%20Gecko)%20Chrome/74.0.3729.131%20Safari/537.36&ssv=&ssw=
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697514} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_mp3.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: application/xhtml+xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: application/xhtml+xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: text/xml; charset=iso-8859-1 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O18 - Filter: text/xml; charset=utf-8 - {32F66A26-7614-11D4-BD11-00104BD3F987} - C:\Program Files\Design Science\MathPlayer001\MathMLMimer.dll
O23 - Service: avast! iAVS4 Control Service (aswupdsv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus (avast! antivirus) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner (avast! mail scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner (avast! web scanner) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

g!rly · Answer

re,

excuse je me suis absentée

desinstale avast tu as bitdefender, d´ailleur c´est la version gratuite ou payante cele de bitdefender ?

puis passe ceci :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

@+

Timon93 · Answer

ce n'est pas grave.

J'ai la version payante de bitdefender et j'ai désinstaller avast.

Le scan est en cours...

g!rly · Answer

ok cool

@+

Timon93 · Answer

Voilà le rapport

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 606

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 233113
Temps écoulé: 2 hour(s), 0 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Secure Browsing (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\videoPl.chl (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\Software\zango (Adware.180Solutions) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave (Trojan.Downloader) -> No action taken.

Fichier(s) infecté(s):
C:\Documents and Settings\Man Timon\Bureau\setup_en.exe (Rogue.Installer) -> No action taken.
C:\QooBox\Quarantine\C\WINDOWS\Web\def.htm.vir (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057149.exe (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057150.exe (Trojan.FakeAlert) -> No action taken.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057629.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\Hold Live.exe (Trojan.Downloader) -> No action taken.

Timon93 · Answer

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 606

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 233113
Temps écoulé: 2 hour(s), 0 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 12
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Secure Browsing (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Online Add-on (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\videoPl.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\Software\zango (Adware.180Solutions) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave (Trojan.Downloader) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Man Timon\Bureau\setup_en.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\Web\def.htm.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057149.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP291\A0057150.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057629.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\Hold Live.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

g!rly · Answer

j´arrete
merci de trouver un autre helper

Timon 93 · Answer

Je up

A L'AIDE!!!

jlpjlp · Answer

slt je vais reprendre!

__________

vire ce qui est dans le dossier quarantine en allant dans poste de travail puis
C:\QooBox\Quarantine

________

recolle un nouveau rapport hijackhtis et colle un rapport de bitdefender free que tu as

Timon93 · Answer

Fichier journal de BitDefender
Produit : BitDefender Total Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 14:19:37 15/04/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1208261977_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1143757 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 533120 
Eléments infectés  : 5 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 4 
Répertoires analysés : 14037 
Secteur de boot analysés : 3 
Archives analysés : 16494 
Erreurs I/O : 40 
Temps d'analyse : 00:01:45:09 
Fichiers par seconde : 84 


Résumé des processus analysésAnalysé(s) : 44 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 323 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP235\A0045560.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP235\A0045560.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.MSNSkinner.A Echec de la suppression (fichier dans une archive) 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]keygen.exe Trojan.Downloader.Harnig.ZC Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]serial.exe Trojan.Retapu.D Echec de la désinfection 
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP292\A0057437.exe=](RAR Sfx o)=]crack.exe Trojan.Vundo.EGV Echec de la suppression (fichier dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final

g!rly · Answer

salut jlpjlp`

Probleme Msn Skinner

13 réponses

Votre réponse

Discussions similaires

Newsletters