Virtumonde et autres problèmes Résolu

Question

Bonjour,

Qelqu'un saurait-il m'aider ?

J'ai un soucis sur ma machine depuis ce matin.

J'ai un message de demande d'installation d'anti spyware.

Spyboot détecte virtualmonde.dll et d'autre éléments qu'il ne peut supprimé.

J'ai lancé hijackthis et j'ai le log suivant.

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 16:35:57, on 11/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
D:\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\SCardSvr.exe
C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
D:\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe
D:\SuperCopier2\SuperCopier2.exe
D:\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
D:\VMware\VMware Server\vmserverdWin32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\yannick\Bureau\HiJackThis_v2.exe
C:\Program Files\UltraEdit\UEDIT32.EXE
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osOBEX.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack	osBtProc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
D:\Microsoft Office\OFFICE11\OUTLOOK.EXE
D:\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {271A4DDA-ACC9-4FE7-B856-930FF482DCEF} - C:\WINDOWS\system32\geBssRlk.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4EC361C3-7F5C-4B3E-A370-E9B3222E19DC} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O2 - BHO: (no name) - {A19CDA83-DE79-4B3A-AC9B-8B15F77C2222} - C:\WINDOWS\system32\ljJcbyyX.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B82F29E4-8368-4B14-9C00-5138C0D94034} - C:\WINDOWS\system32\jkkIaAPg.dll
O2 - BHO: DVA Media - {D226FE2F-ED31-47B9-A435-5C2B54AF6C96} - C:\WINDOWS	emlxopqdrf.dll
O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: vnbptxlf - {2765DD3A-7AB1-4813-9612-C14A5981728A} - C:\WINDOWS\vnbptxlf.dll
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [vspdfprsrv.exe] D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe --background
O4 - HKLM\..\RunOnce: [SpybotDeletingA2736] command /c del "C:\WINDOWS\system32\ljJcbyyX.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC2987] cmd /c del "C:\WINDOWS\system32\ljJcbyyX.dll"
O4 - HKCU\..\Run: [SuperCopier2.exe] d:\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] d:\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB1687] command /c del "C:\WINDOWS\system32\ljJcbyyX.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD9236] cmd /c del "C:\WINDOWS\system32\ljJcbyyX.dll"
O4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabled
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: DataViz Inc Messenger.lnk = C:\Program Files\Fichiers communs\DataViz\DvzIncMsgr.exe
O4 - Global Startup: HotSync Manager.lnk.disabled
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA56051B-F5BA-46F2-93D0-94A5F4FE892C}: NameServer = 10.0.1.1
O20 - Winlogon Notify: jkkIaAPg - C:\WINDOWS\SYSTEM32\jkkIaAPg.dll
O21 - SSODL: mgsvflkw - {816FF815-1C39-47E8-9DB6-C2DEBC5C6EBB} - C:\WINDOWS\mgsvflkw.dll
O21 - SSODL: qdnkewfa - {5DC70AA1-8B34-465B-A849-37D82AD3AF4F} - C:\WINDOWS\qdnkewfa.dll
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Hid Switch Service - Cambridge Silicon Radio - C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Administration IIS (IISADMIN) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Simple Mail Transfer Protocol (SMTP) (SMTPSVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - D:\VMware\VMware Server\vmserverdWin32.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Publication World Wide Web (W3SVC) - Unknown owner - C:\WINDOWS\system32\inetsrv\inetinfo.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - D:\CONNEXION_DISTANTE\VNC4\WinVNC4.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

dou-l · Answer

slt plusieurs problème :


Pour commencer :


télécharge smitfraudfix: smitfraudfix

# Double clique sur l'icone de smitfraud pui choisis l'option 1 et poste le rapport.

dou-l · Answer

On continue,

Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SmitfraudFix
Double clic sur Smitfraud.cm choisis l'option 2 et Entrée
Réponds O aux deux questions suivantes:
-Voulez-vous nettoyer le registre ?
-Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le postes pour contrôle.

dou-l · Answer

Télécharge Zeb-Restore : http://telechargement.zebulon.fr/zeb-restore.html

- Mets le dans un dossier, sur ton bureau par exemple.
- Lance Zebrestore et coche la/les case(s) suivante(s) :

Réinitialiser Fichier Hosts

- Ne coche que la/les case(s) indiquée(s).
- Clique sur le bouton Restaurer.
- Quitte le programme puis refait un smitfraudfix option 1 en mode normal stp .

dou-l · Answer

On continue,

Redémarre ton ordinateur en mode sans échec
Ouvre le dossier SmitfraudFix
Double clic sur Smitfraud.cm choisis l'option 2 et Entrée
Réponds O aux deux questions suivantes:
-Voulez-vous nettoyer le registre ?
-Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le postes pour contrôle.

dou-l · Answer

Refait un rapport hijackthis stp

dou-l · Answer

vire ta version hijackthis que t'as et télécharge celle ci et fait un scan et poste le rapport 

hijackthis

dou-l · Answer

T'as bien du Vundo comme indiqué dans ton message !

# Télécharge l'utilitaire VundoFix.exe (Atribune).

# Lance "VundoFix" en double-cliquant sur son icône.

# Démarre l'analyse en Cliquant sur "Scan for Vundo". Une ligne "Searching for files" montre les processus et ressources analysées.
# A la fin de l'analyse , clique sur "Remove Vundo" pour démarrer l'éradication.
# Confirme la suppression des fichiers.
# Confirme le redémarrage du système.
# A la fin, un rapport d'analyse "C:\vundofix.txt" est disponible sous la racine "C:\". poste le!

dou-l · Answer

Non il n'a rien trouvé :(

télécharge :  symantec vundo remove total: https://www.broadcom.com/support/security-center

# Lancer "FixVundo" en double-cliquant sur son icône. La fenêtre suivante apparaît :
# Démarrer l'analyse en Cliquant sur "Start".
# A la fin, un rapport d'analyse "FixVundo.log" est disponible dans le dossier de lancement de l'utilitaire. poste le

dou-l · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm

et dit tes soucis !!

dou-l · Answer

Télécharge Navilog

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.

dou-l · Answer

bon il y en a encore :



Télécharge Combofix de sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Sauvegarde le sur ton bureau et pas ailleurs !

Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport. 

attention desactive tes protections (antivirus, anti sypware etc) pendant la durée du scan et ne fais rien avec le PC n'oublie pas de réactiver apres l'analyse ^^

yaLINUXNUL · Answer

ComboFix 08-04-11.5 - yannick 2008-04-12 11:36:36.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1425 [GMT 2:00]
Endroit: F:\PRODUITS_INSTALLES\2008_04_11\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\yannick\Bureau\Privacy Protector.url
C:\Documents and Settings\yannick\Bureaublackbird.jpg
C:\Documents and Settings\yannick\BureauEditorFKWP1.5.exe
C:\Documents and Settings\yannick\BureauEditorFKWP2.0.exe
C:\Documents and Settings\yannick\Bureaufilemanagerclient.exe
C:\Documents and Settings\yannick\Bureaufkwp1.5.exe
C:\Documents and Settings\yannick\Bureaufkwp2.0.exe
C:\Documents and Settings\yannick\Bureaufwebd.exe
C:\Documents and Settings\yannick\BureauFWebdEditor.exe
C:\Documents and Settings\yannick\BureauTrojan.Win32.BlackBird.exe
C:\Program Files\PC-Cleaner
C:\WINDOWS\apoxqwfv.exe
C:\WINDOWS\rs.txt
C:\WINDOWS\system32\AbdcKkkj.ini
C:\WINDOWS\system32\AbdcKkkj.ini2
C:\WINDOWS\system32\bbegnodc.ini
C:\WINDOWS\system32\byXRHXRH.dll
C:\WINDOWS\system32\Cache
C:\WINDOWS\system32\cbXRKDTK.dll
C:\WINDOWS\system32\cdongebb.dll
C:\WINDOWS\system32\fcccbcBQ.dll
C:\WINDOWS\system32\iifdbApM.dll
C:\WINDOWS\system32\jkkIaAPg.dll
C:\WINDOWS\system32\klRssBeg.ini
C:\WINDOWS\system32\klRssBeg.ini2
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mlJCSijj.dll
C:\WINDOWS\system32\qoMcbyAs.dll
C:\WINDOWS\system32\sAybcMoq.ini
C:\WINDOWS\system32\sAybcMoq.ini2
C:\WINDOWS\system32\XyybcJjl.ini
C:\WINDOWS\system32\XyybcJjl.ini2
C:\WINDOWS\system32bdn.com
C:\WINDOWS\system32hxiwlgpm.dat
C:\WINDOWS\system32ssvchost.com
C:\WINDOWS\system32taack.dat
C:\WINDOWS\system32VBIEWER.OCX

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CCEVTMGR
-------\Service_ccEvtMgr
-------\Service_ccPwdSvc

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-12 to 2008-04-12 ))))))))))))))))))))))))))))))))))))
.

2008-04-12 11:08 . 2008-04-12 11:13 <REP> d-------- C:\Program Files\Navilog1
2008-04-12 10:40 . 2008-03-01 14:58 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2008-04-12 10:40 . 2007-07-01 05:31 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
2008-04-12 10:40 . 2007-07-01 05:36 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
2008-04-12 10:40 . 2008-03-01 14:58 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2008-04-12 10:40 . 2008-03-01 14:58 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2008-04-12 10:40 . 2008-03-01 14:58 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2008-04-12 10:40 . 2008-03-01 14:58 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
2008-04-12 10:40 . 2008-03-01 14:58 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2008-04-12 10:40 . 2008-02-22 12:00 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-04-12 10:20 . 2008-04-12 10:20 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2008-04-12 09:53 . 2008-04-12 10:43 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-04-11 21:24 . 2008-04-11 21:24 <REP> d-------- C:\VundoFix Backups
2008-04-11 17:17 . 2008-01-22 14:36 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-04-11 17:17 . 2008-01-22 14:36 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-04-11 17:17 . 2008-01-22 15:09 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-04-11 17:17 . 2008-04-11 20:54 <REP> dr------- C:\Documents and Settings\Administrateur\Mes documents
2008-04-11 17:17 . 2008-01-22 14:36 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-04-11 17:17 . 2008-04-11 20:53 <REP> dr------- C:\Documents and Settings\Administrateur\Favoris
2008-04-11 17:17 . 2008-01-22 14:36 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-04-11 17:17 . 2008-04-11 17:17 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Intel
2008-04-11 16:54 . 2008-04-11 20:22 2,130 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-11 11:55 . 2008-04-11 12:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-11 11:38 . 2008-04-11 11:38 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-04-11 11:23 . 2008-04-11 11:23 <REP> d-------- C:\Documents and Settings\yannick\Application Data\TmpRecentIcons
2008-04-11 11:18 . 2008-04-11 11:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-11 10:35 . 2008-04-11 10:35 <REP> d--h----- C:\WINDOWS\PIF
2008-04-11 10:15 . 2008-04-11 13:46 <REP> d-------- C:\Program Files\Enigma Software Group
2008-04-11 09:59 . 2008-04-11 09:59 <REP> d-------- C:\Documents and Settings\yannick\Application Data\PC Tools
2008-04-11 09:59 . 2008-04-11 13:59 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-11 09:59 . 2007-12-10 13:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2008-04-11 09:59 . 2007-12-10 13:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2008-04-11 09:59 . 2008-02-01 11:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2008-04-11 09:59 . 2007-12-10 13:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2008-04-11 09:36 . 2008-04-11 09:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\tersnsfc
2008-04-11 09:35 . 2008-04-11 09:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\zcpmhgdi
2008-04-11 09:35 . 2008-04-11 09:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\uxubyvmr
2008-04-11 09:35 . 2008-04-11 09:35 <REP> d-------- C:\Documents and Settings\All Users\Application Data\lgjehubo
2008-04-11 09:34 . 2008-04-11 09:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\wrmdyxep
2008-04-11 09:33 . 2008-04-11 09:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\tctczixu
2008-04-11 09:32 . 2008-04-11 09:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\rcxefgte
2008-04-03 12:10 . 2008-04-03 12:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\HotSync
2008-04-03 12:08 . 2008-04-03 12:08 <REP> d-------- C:\Documents and Settings\yannick\Application Data\HotSync
2008-04-02 13:27 . 2008-04-02 13:27 48 --a------ C:\WINDOWS\FileNamesinQueue.ini
2008-04-02 13:11 . 2008-04-02 13:11 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-04-02 13:08 . 2008-04-02 13:08 <REP> d-------- C:\Program Files\Google
2008-04-02 13:00 . 2008-04-02 13:00 25 --a------ C:\WINDOWS\cdplayer.ini
2008-04-02 12:53 . 2008-04-02 13:11 <REP> d-------- C:\Program Files\Real
2008-04-02 12:49 . 2008-04-02 13:11 <REP> d-------- C:\Program Files\Fichiers communs\Real
2008-04-02 12:45 . 2008-04-02 12:45 <REP> d-------- C:\Program Files\Fichiers communs\DataViz
2008-04-02 12:45 . 2008-04-02 12:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DataViz
2008-04-02 08:44 . 2008-04-03 12:08 94 --a------ C:\WINDOWS\family.ini
2008-03-30 15:50 . 2008-03-30 15:50 <REP> d-------- C:\WINDOWS\system32\Adobe
2008-03-30 15:24 . 2008-03-30 15:24 <REP> d-------- C:\Documents and Settings\yannick\Application Data\Ashampoo Photo Commander 4
2008-03-20 19:00 . 2008-03-20 19:00 0 --a------ C:\Documents
2008-03-19 09:36 . 2008-03-19 09:36 <REP> d-------- C:\WINDOWS\IIS Temporary Compressed Files
2008-03-19 09:34 . 2004-08-05 14:00 2,134,528 --a--c--- C:\WINDOWS\system32\dllcache\smtpsnap.dll
2008-03-18 19:39 . 2003-09-05 15:35 139,604 --a------ C:\WINDOWS\system32\drivers\dne2000.sys
2008-03-18 19:39 . 2003-11-06 18:50 114,000 --a------ C:\WINDOWS\system32\dneinobj.dll
2008-03-18 19:39 . 2001-12-14 17:26 36,188 --a------ C:\WINDOWS\system32\drivers\vap.sys
2008-03-18 19:38 . 2008-03-18 19:43 <REP> d-------- C:\temp
2008-03-18 12:42 . 2008-04-10 18:29 <REP> d-------- C:\Documents and Settings\yannick\Application Data\VMware
2008-03-18 12:28 . 2008-04-12 11:42 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\VMware
2008-03-18 12:28 . 2007-04-12 21:05 9,600 -ra------ C:\WINDOWS\system32\drivers\vmnetadapter.sys
2008-03-18 12:28 . 2007-04-12 21:05 5,120 -ra------ C:\WINDOWS\system32\vnetinst.dll
2008-03-18 12:27 . 2008-04-12 11:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\VMware
2008-03-18 12:27 . 2007-04-12 21:05 364,631 --a------ C:\WINDOWS\system32\vnetlib.dll
2008-03-18 12:27 . 2007-04-12 21:05 135,168 --a------ C:\WINDOWS\system32\vmnat.exe
2008-03-18 12:27 . 2007-04-12 21:05 106,496 --a------ C:\WINDOWS\system32\vmnetdhcp.exe
2008-03-18 12:27 . 2007-04-12 21:05 15,616 --a------ C:\WINDOWS\system32\drivers\vmnetuserif.sys
2008-03-18 12:27 . 2007-04-12 21:05 10,240 -ra------ C:\WINDOWS\system32\drivers\vmnet.sys
2008-03-18 12:26 . 2008-03-18 12:26 1,024 --a------ C:\.rnd
2008-03-18 12:21 . 2008-03-18 12:21 <REP> d-------- C:\Virtual Machines
2008-03-18 12:21 . 2008-03-18 12:21 <REP> d-------- C:\Program Files\Fichiers communs\VMware
2008-03-18 12:11 . 2008-03-19 09:37 <REP> d-------- C:\Inetpub
2008-03-12 13:10 . 2008-03-12 13:10 633,344 --------- C:\WINDOWS\system32\gpprefcl.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-12 09:29 --------- d-----w C:\Program Files\Symantec AntiVirus
2008-04-12 07:44 --------- d-----w C:\Program Files\Yahoo!
2008-04-10 16:08 --------- d-----w C:\Documents and Settings\yannick\Application Data\FileZilla
2008-03-30 13:50 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-03-22 12:59 --------- d-----w C:\Program Files\UltraEdit
2008-03-18 17:38 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-03-02 16:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\BSD Concept
2008-03-02 16:11 --------- d-----w C:\Program Files\Fichiers communs\Borland Shared
2008-03-02 14:47 --------- d-----w C:\Documents and Settings\yannick\Application Data\BSD Concept
2008-03-02 14:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\BSD
2008-02-20 17:08 --------- d-----w C:\Documents and Settings\yannick\Application Data\AlertInfo
2008-02-19 11:41 --------- d-----w C:\Program Files\Samsung
2008-02-19 08:52 --------- d-----w C:\Program Files\BlueTooth
2008-02-18 12:39 --------- d-----w C:\Documents and Settings\yannick\Application Data\Arcsoft
2008-02-18 08:45 53,248 ----a-w C:\WINDOWS\PalmDevC.dll
2008-02-18 08:45 16,694 ----a-w C:\WINDOWS\system32\drivers\PalmUSBD.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9B4CF086-5649-4CEB-A00F-D3BDF3740547}]
C:\WINDOWS\system32\jkkKcdbA.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{486E390A-7713-433F-A882-8B52263E595A}"= "D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll" [2007-10-15 15:59 2265088]

[HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
[HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
[HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOT\geneanetx.geneanetx]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{486E390A-7713-433F-A882-8B52263E595A}"= D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll [2007-10-15 15:59 2265088]

[HKEY_CLASSES_ROOT\clsid\{486e390a-7713-433f-a882-8b52263e595a}]
[HKEY_CLASSES_ROOT\geneanetx.geneanetx.3]
[HKEY_CLASSES_ROOT\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}]
[HKEY_CLASSES_ROOT\geneanetx.geneanetx]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-04-02 13:08 171448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-30 15:59 385024]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-05-12 22:00 344064]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 110592 C:\WINDOWS\system32\bthprops.cpl]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-04-18 17:02 48752]
"vspdfprsrv.exe"="D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe" [2006-05-04 07:58 998912]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
C:\Program Files\Intel\Wireless\Bin\LgNotify.dll 2004-09-07 17:08 110592 C:\Program Files\Intel\Wireless\Bin\LgNotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkIaAPg]
jkkIaAPg.dll

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"Gadwin PrintScreen"=D:\TRAITEMENT_IMAGES_SONS\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
"SuperCopier2.exe"=d:\SuperCopier2\SuperCopier2.exe
"SpybotSD TeaTimer"=d:\Spybot - Search & Destroy\TeaTimer.exe
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
"DiskeeperSystray"="D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkIcon.exe"
"RegInst1"=setopinst.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"D:\\TRAITEMENT_IMAGES_SONS\\adslTV\\adsltv.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
"E:\\Contexte_GROUPAMA\\openprint\\bin\\opserver.exe"=
"E:\\Contexte_CNAM\\openprint\\bin\\opserver.exe"=
"E:\\___ICDC_REPRISE_AFP\\produit\\openprint\\bin\\opserver.exe"=
"D:\\oprint\\bin\\opserver.exe"=
"D:\\oprint\\opd\\OPdelivery.exe"=
"D:\\oprint\\opr\\OPremake.exe"=
"D:\\oprint\\ops\\OPstudio.exe"=
"D:\\TRAITEMENT_IMAGES_SONS\\VideoLAN\\VLC\\vlc.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=

R2 SMTPSVC;Simple Mail Transfer Protocol (SMTP);C:\WINDOWS\system32\inetsrv\inetinfo.exe [2004-08-05 14:00]
R2 vmserverdWin32;VMware Registration Service;D:\VMware\VMware Server\vmserverdWin32.exe [2007-04-12 21:05]
R3 GTIPCI21;GTIPCI21;C:\WINDOWS\system32\DRIVERS\gtipci21.sys [2005-05-31 12:46]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]
S4 msvsmon80;Débogueur distant Visual Studio 2005;"D:\Microsoft Visual Studio 8\Common7\IDE\Remote Debugger\x86\msvsmon.exe" /service msvsmon80 []

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-01-25 12:22:46 C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_IPoint_exe.job"
- C:\Program Files\Microsoft IntelliPoint\ipoint.exe
.
**************************************************************************

catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-12 11:43:14
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKEEPER.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\scardsvr.exe
C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\snmp.exe
D:\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
D:\CONNEXION_DISTANTE\VNC4\winvnc4.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\Intel\Wireless\Bin\ZCfgSvc.exe
C:\WINDOWS\system32\ati2evxx.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-12 11:44:59 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-12 09:44:53
Pre-Run: 3,361,275,904 octets libres
Post-Run: 3,268,685,824 octets libres
.
2008-04-12 08:45:32 --- E O F ---

dou-l · Answer

Ok recolle un rapport hijackthis et dit tes soucis actuel

yaLINUXNUL · Answer

pour le moment je ne vois pas de soucis.
Il y a t il des vérifications à effectuer ?

___

Voici le rapport

---
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19, on 2008-04-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\snmp.exe
D:\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\VMware\VMware Server\vmserverdWin32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Symantec AntiVirus\vptray.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
D:\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4C31468D-44AB-4CDE-85D9-4CE5FDB89135} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O2 - BHO: (no name) - {9B4CF086-5649-4CEB-A00F-D3BDF3740547} - C:\WINDOWS\system32\jkkKcdbA.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B82F29E4-8368-4B14-9C00-5138C0D94034} - (no file)
O2 - BHO: DVA Media - {D226FE2F-ED31-47B9-A435-5C2B54AF6C96} - C:\WINDOWS	emlxopqdrf.dll (file missing)
O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vspdfprsrv.exe] D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabled
O4 - Global Startup: Bluetooth Manager.lnk.disabled
O4 - Global Startup: DataViz Inc Messenger.lnk.disabled
O4 - Global Startup: HotSync Manager.lnk.disabled
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA56051B-F5BA-46F2-93D0-94A5F4FE892C}: NameServer = 10.0.1.1
O20 - Winlogon Notify: jkkIaAPg - jkkIaAPg.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Hid Switch Service - Cambridge Silicon Radio - C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - D:\VMware\VMware Server\vmserverdWin32.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - D:\CONNEXION_DISTANTE\VNC4\WinVNC4.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

yaLINUXNUL · Answer

pour le moment je ne vois pas de soucis.
Il y a t il des vérifications à effectuer ?

___

Voici le rapport

---
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:19, on 2008-04-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
D:\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\System32\snmp.exe
D:\VMware\VMware Server\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
D:\VMware\VMware Server\vmserverdWin32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Symantec AntiVirus\vptray.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
D:\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4C31468D-44AB-4CDE-85D9-4CE5FDB89135} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
O2 - BHO: geneanetx Class - {81CAB1B5-6895-4DD4-84C5-DDA7311277FF} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O2 - BHO: (no name) - {9B4CF086-5649-4CEB-A00F-D3BDF3740547} - C:\WINDOWS\system32\jkkKcdbA.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B82F29E4-8368-4B14-9C00-5138C0D94034} - (no file)
O2 - BHO: DVA Media - {D226FE2F-ED31-47B9-A435-5C2B54AF6C96} - C:\WINDOWS	emlxopqdrf.dll (file missing)
O3 - Toolbar: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vspdfprsrv.exe] D:\Protocole_Viewer\PDF\Visagesoft\eXPert PDF\vspdfprsrv.exe --background
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [SpyHunter Security Suite] C:\Program Files\Enigma Software Group\SpyHunter\SpyHunter3.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabled
O4 - Global Startup: Bluetooth Manager.lnk.disabled
O4 - Global Startup: DataViz Inc Messenger.lnk.disabled
O4 - Global Startup: HotSync Manager.lnk.disabled
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Java\j2re1.4.2_08\bin
pjpi142_08.dll
O9 - Extra button: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra 'Tools' menuitem: GeneaBarre, la barre d'outils de GeneaNet - {486E390A-7713-433F-A882-8B52263E595A} - D:\GENEALOGIE\GeneaBarre\GeneaBarre, la barre d'outils de GeneaNet\geneabarre-fr.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - 
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader5.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA56051B-F5BA-46F2-93D0-94A5F4FE892C}: NameServer = 10.0.1.1
O20 - Winlogon Notify: jkkIaAPg - jkkIaAPg.dll (file missing)
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bluetooth Hid Switch Service - Cambridge Silicon Radio - C:\Program Files\BlueTooth\HidSwitchService\HidSw.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - D:\DEFRAGMENTATION\Executive Software\Diskeeper\DkService.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\VMware\VMware Server\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware Registration Service (vmserverdWin32) - VMware, Inc. - D:\VMware\VMware Server\vmserverdWin32.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - D:\CONNEXION_DISTANTE\VNC4\WinVNC4.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

dou-l · Answer

Oui il reste pas mal de chose a faire:

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {4C31468D-44AB-4CDE-85D9-4CE5FDB89135} - (no file)
O2 - BHO: (no name) - {9B4CF086-5649-4CEB-A00F-D3BDF3740547} - C:\WINDOWS\system32\jkkKcdbA.dll (file missing)
O2 - BHO: (no name) - {B82F29E4-8368-4B14-9C00-5138C0D94034} - (no file)
O2 - BHO: DVA Media - {D226FE2F-ED31-47B9-A435-5C2B54AF6C96} - C:\WINDOWS	emlxopqdrf.dll (file missing)




Si tu as déjà ces logiciels fait les mises à jour :

Télécharge et installe ccleaner : Utilie pour supprimer les traces de surf et réparer le registre

Comment s'en servir regarde le tuto ---> ici

Télécharge et installe avg antispyware:Fais un scan et supprime tout ce qu'il trouve !


Télécharge et installe spybot: Fais un scan et supprime tout ce qu'il trouve!


______________

Fait un scan bitdefender en ligne ---> ici poste le rapport (important)

yaLINUXNUL · Answer

en HTLM BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Apr 12, 2008 - 18:13:59

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;

Statistiques
Temps	00:46:39
Fichiers	158706
Directoires	17690
Secteurs de boot	6
Archives	2965
Paquets programmes	11003

Résultats
Virus identifiés	2
Fichiers infectés	14
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	14

Info sur les moteurs
Définition virus	1142189
Version des moteurs	AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins	16
Archive des plugins	41
Unpack des plugins	7
E-mail plugins	6
Système plugins	5

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121721.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121721.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121721.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121802.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121802.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP107\A0121802.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP108\A0121807.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP108\A0121807.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP108\A0121807.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121931.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121931.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121931.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121946.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121946.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121946.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121976.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121976.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121976.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121982.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121982.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0121982.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122002.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122002.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122002.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122023.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122023.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122023.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122044.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122044.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP113\A0122044.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP114\A0122063.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP114\A0122063.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP114\A0122063.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128388.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128388.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128388.ini	Supprimé
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128389.ini	Infecté par: Trojan.Vundo.DVS
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128389.ini	Echec de la désinfection
C:\System Volume Information\_restore{9417EE06-A7E2-45E3-99F9-4160EB431E8B}\RP118\A0128389.ini	Supprimé
F:\PRODUITS_INSTALLES\2008_04_11\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW ircmd.cfexe	Infecté par: Backdoor.Vb.XB
F:\PRODUITS_INSTALLES\2008_04_11\ComboFix.exe=>(RAR Sfx o)=>327882R2FWJFW ircmd.cfexe	Supprimé
F:\PRODUITS_INSTALLES\2008_04_11\ComboFix.exe=>(RAR Sfx o)	Echec de la mise à jour

yaLINUXNUL · Answer

il y a un simplifié
BitDefender Online Scanner - Rapport virus en temps réel
  
  
 
Généré à: Sat, Apr 12, 2008 - 18:26:16
 

--------------------------------------------------------------------------------

 
  
  
 
Info d'analyse
  
  
 
Fichiers scannés
 176410
 
Infectés Fichiers
 14
 
  
  
 
 
  
  
 
Virus Détectés
  
  
 
Backdoor.Vb.XB
 1
 
Trojan.Vundo.DVS
 13
 
  
  
 
 
  
  
 
 

--------------------------------------------------------------------------------
  
  
 
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

dou-l · Answer

Ok ce qu'il reste c'est dans ta restuartion !!

Pour ca :


¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.

Puis,

¤Réactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique. 


et remet un hijackthis et dit tes soucis !!

dou-l · Answer

Ok dit tes soucis actuel !!

yaLINUXNUL · Answer

J'ai rebooter le micro,

Spybot à demander de modisier la clé pour accéder à :
c:/Engina Softawre Groupe/spyhunter/spyhunter3.exe
 -> j'ai refusé la modif

CClearner en bas à droite clignotait, j'ai cliqué et nettoyé,
A priori celà c'est bien passé.

Faut-il garder spybot et AVG anty spyware ?

Y a t il une autre manip à réaliser ?

Cordialement

dou-l · Answer

Oui il faut les garder ca sert et il faut les garder pour scaner regulierement !!

Si plus de soucis tu peux cocher résoule en haut dans le cadre jaune ce serait sympas pour moi 

a+ et bon surf

dou-l · Answer

Le pare feu windows est super léger donc : 

télécharge et installe zonealarm

Pour t'aider à le configurer : regarde le tuto

Puis a l'avenir si tu as d'autre problème sache que les helpeurs en désinfection et moi meme somme la pour t'acceuiler donc n'hesite pas a me contacter si  t'as d'autre soucis!!

Si tout est bon u peux mettre en résolue

a+ et bon surf !!!

Virtumonde et autres problèmes

23 réponses

Discussions similaires

Newsletters