probléme avec virus Abebot Résolu/Fermé

Question

Bonjour,
J'ai un probléme avec un virus nommé Abebot.Je suis un novice,et j'aimerai bien un petit coup de main.Voila mon raport hijackthis merci d'avance....Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:39, on 12/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\All Users\Application Data\qjyrmhyd\gjidotgb.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Photo Explorer\Monitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\gpmxslad.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: vnbptxlf - {273127BD-6681-45C8-A0FB-205BE4AEFBF8} - C:\WINDOWS\vnbptxlf.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Photo Explorer\Monitor.exe
O4 - HKLM\..\Run: [6079979f] rundll32.exe "C:\WINDOWS\system32\xyvprxmx.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA6571] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1139] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5268] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7600] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA327] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5295] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3714] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8821] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4595] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5634] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [xbgwdphx] C:\WINDOWS\system32\gpmxslad.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [lymghpco] C:\WINDOWS\system32\ydklkfkn.exe
O4 - HKCU\..\Run: [qhvydueq] C:\WINDOWS\system32\doxmbivm.exe
O4 - HKCU\..\Run: [eutyjclh] C:\WINDOWS\system32\velmnspi.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB310] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4184] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5203] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3749] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1071] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6397] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2612] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7065] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB345] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1994] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6233] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7107] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1248] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg"
O4 - HKLM\..\Policies\Explorer\Run: [RV68Eh3VMk] C:\Documents and Settings\All Users\Application Data\qjyrmhyd\gjidotgb.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Utilisateur anonyme · Answer

Bonjour

Fais ceci 

Fais un clic droit sur hijackthis.exe, choisis "renommer" puis marque ceci : abcde.exe 
Double-clic sur HijackThis. Clic sur "I Accept" puis clic sur "do a system scan and save logfile" 
Puis copie et colle ici le rapport qu'il va te générer.

pat085 · Answer

tu es toujours la Boulepat62

Utilisateur anonyme · Answer

Oui, mets tu as mis le même rapport donc ça sert pas à grand-chose ;-)

* Vas dans ajouter/supprimer des programmes et désinstalle

- Winsos



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\vnbptxlf.dll
C:\Photo Explorer\Monitor.exe
C:\WINDOWS\system32\xyvprxmx.dl
C:\WINDOWS\system32\ydklkfkn.exe
C:\WINDOWS\system32\doxmbivm.exe
C:\WINDOWS\system32\velmnspi.exe
C:\Documents and Settings\All Users\Application Data\qjyrmhyd

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* A faire :

Télécharge VundoFix
---> http://redir.fr/goqv

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu.. 

double clic dessus choisis "start for vundo" 
attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
un message te demandera si tu veux supprimes les fichiers sur "yes"
Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toi même
Une fois qu'il a redemarré colle le rapport C:\vundofix.txt et un nouveau rapport hijackthis stp 

ET

Télécharge VirtumundoBegone sur le bureau:
http://secured2k.home.comcast.net/~secured2k/tools/VirtumundoBeGone.exe

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu.


ça ne sera pas terminé.
Ne remet pas de raport hijackthis.

pat085 · Answer

je ne les pas winsos dans ajouter/suprimer.

Utilisateur anonyme · Answer

Pas grave, on y reviendra dessus après ;-)

Utilisateur anonyme · Answer

Ce n'est pas grave, fais tout en mode normal ;-)

pat085 · Answer

voila le raport otmoveit.
To:C:\WINDOWS\vnbptxlf.dll;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\vnbptxlf.dll
To:C:\Photo Explorer\Monitor.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\Photo Explorer\Monitor.exe
To:C:\WINDOWS\system32\ydklkfkn.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\ydklkfkn.exe
To:C:\WINDOWS\system32\doxmbivm.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\doxmbivm.exe
To:C:\WINDOWS\system32\velmnspi.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\velmnspi.exe
To:C:\Documents and Settings\All Users\Application Data\qjyrmhyd;From:C:\_OTMoveIt\MovedFiles\04122008_152142\Documents and Settings\All Users\Application Data\qjyrmhyd

pat085 · Answer

raport vundofix.


VundoFix V7.0.3

Scan started at 16:13:07 12/04/2008

Listing files found while scanning....

No infected files were found.


VundoFix V7.0.3

Scan started at 16:24:38 12/04/2008

Listing files found while scanning....

raport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:29:57, on 12/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\gpmxslad.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\patrick\Local Settings\Temporary Internet Files\Content.IE5\QTRJ06WG\VundoFix[1].exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {273127BD-6681-45C8-A0FB-205BE4AEFBF8} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Photo Explorer\Monitor.exe
O4 - HKLM\..\Run: [6079979f] rundll32.exe "C:\WINDOWS\system32\xyvprxmx.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA6571] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1139] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5268] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7600] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA327] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5295] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3714] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8821] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4595] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5634] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [xbgwdphx] C:\WINDOWS\system32\gpmxslad.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [lymghpco] C:\WINDOWS\system32\ydklkfkn.exe
O4 - HKCU\..\Run: [qhvydueq] C:\WINDOWS\system32\doxmbivm.exe
O4 - HKCU\..\Run: [eutyjclh] C:\WINDOWS\system32\velmnspi.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB310] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4184] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5203] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3749] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1071] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6397] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2612] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7065] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB345] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1994] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6233] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7107] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1248] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg"
O4 - HKLM\..\Policies\Explorer\Run: [RV68Eh3VMk] C:\Documents and Settings\All Users\Application Data\qjyrmhyd\gjidotgb.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Utilisateur anonyme · Answer

STOP aux rapports hijackthis.

J'ai besoin du rapport VirtumundoBegone.

pat085 · Answer

voila le raport vbg.txt

[04/12/2008, 16:33:26] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\patrick\Local Settings\Temporary Internet Files\Content.IE5\YHMFA30X\VirtumundoBeGone[1].exe" )
[04/12/2008, 16:33:47] - Detected System Information:
[04/12/2008, 16:33:47] -  Windows Version: 5.1.2600, Service Pack 2
[04/12/2008, 16:33:48] -  Current Username: patrick (Admin)
[04/12/2008, 16:33:48] -  Windows is in NORMAL mode.
[04/12/2008, 16:33:48] - Searching for Browser Helper Objects:
[04/12/2008, 16:33:48] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[04/12/2008, 16:33:48] -  BHO 2: {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} (Ask Search Assistant BHO)
[04/12/2008, 16:33:48] -  BHO 3: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[04/12/2008, 16:33:48] -  BHO 4: {0F10F9C8-4C77-47C1-8618-F84CBC0D30AA} ()
[04/12/2008, 16:33:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:48] -  Checking for HKLM\...\Winlogon\Notify\rqRKCtRK
[04/12/2008, 16:33:48] -  Key not found: HKLM\...\Winlogon\Notify\rqRKCtRK, continuing.
[04/12/2008, 16:33:48] -  BHO 5: {442D878E-3235-4DE4-B28E-FD08B9C8BFD0} ()
[04/12/2008, 16:33:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:48] -  No filename found. Continuing.
[04/12/2008, 16:33:48] -  BHO 6: {49F7BB51-7D16-4A51-AC0B-DC3ED4D2EFB5} ()
[04/12/2008, 16:33:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:48] -  No filename found. Continuing.
[04/12/2008, 16:33:48] -  BHO 7: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/12/2008, 16:33:48] -  BHO 8: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/12/2008, 16:33:48] -  BHO 9: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/12/2008, 16:33:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:48] -  No filename found. Continuing.
[04/12/2008, 16:33:48] -  BHO 10: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/12/2008, 16:33:48] -  BHO 11: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[04/12/2008, 16:33:48] -  BHO 12: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[04/12/2008, 16:33:48] -  BHO 13: {B82F29E4-8368-4B14-9C00-5138C0D94034} ()
[04/12/2008, 16:33:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:48] -  Checking for HKLM\...\Winlogon\Notify\jkkJcbXp
[04/12/2008, 16:33:48] -  Found: HKLM\...\Winlogon\Notify\jkkJcbXp - This is probably Virtumundo.
[04/12/2008, 16:33:48] -  Assigning {B82F29E4-8368-4B14-9C00-5138C0D94034} MSEvents Object
[04/12/2008, 16:33:48] - BHO list has been changed! Starting over...
[04/12/2008, 16:33:48] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[04/12/2008, 16:33:48] -  BHO 2: {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} (Ask Search Assistant BHO)
[04/12/2008, 16:33:49] -  BHO 3: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[04/12/2008, 16:33:49] -  BHO 4: {0F10F9C8-4C77-47C1-8618-F84CBC0D30AA} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  Checking for HKLM\...\Winlogon\Notify\rqRKCtRK
[04/12/2008, 16:33:49] -  Key not found: HKLM\...\Winlogon\Notify\rqRKCtRK, continuing.
[04/12/2008, 16:33:49] -  BHO 5: {442D878E-3235-4DE4-B28E-FD08B9C8BFD0} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  No filename found. Continuing.
[04/12/2008, 16:33:49] -  BHO 6: {49F7BB51-7D16-4A51-AC0B-DC3ED4D2EFB5} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  No filename found. Continuing.
[04/12/2008, 16:33:49] -  BHO 7: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/12/2008, 16:33:49] -  BHO 8: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/12/2008, 16:33:49] -  BHO 9: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  No filename found. Continuing.
[04/12/2008, 16:33:49] -  BHO 10: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/12/2008, 16:33:49] -  BHO 11: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[04/12/2008, 16:33:49] -  BHO 12: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[04/12/2008, 16:33:49] -  BHO 13: {B82F29E4-8368-4B14-9C00-5138C0D94034} (MSEvents Object)
[04/12/2008, 16:33:49] - ALERT: Found MSEvents Object!
[04/12/2008, 16:33:49] -  BHO 14: {C2470A0E-CA06-4AE1-8283-6E88244DDA34} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  Checking for HKLM\...\Winlogon\Notify\mlJYPiFX
[04/12/2008, 16:33:49] -  Key not found: HKLM\...\Winlogon\Notify\mlJYPiFX, continuing.
[04/12/2008, 16:33:49] -  BHO 15: {D5792AA9-D373-4039-8670-2CDAB6A71F15} (WebManager Class)
[04/12/2008, 16:33:49] -  BHO 16: {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} (Ask Toolbar BHO)
[04/12/2008, 16:33:49] -  BHO 17: {F6711821-BE11-4011-BF5D-BFFCC082119F} ()
[04/12/2008, 16:33:49] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:49] -  Checking for HKLM\...\Winlogon\Notify\byXQKebA
[04/12/2008, 16:33:49] -  Key not found: HKLM\...\Winlogon\Notify\byXQKebA, continuing.
[04/12/2008, 16:33:49] - Finished Searching Browser Helper Objects
[04/12/2008, 16:33:49] - *** Detected MSEvents Object
[04/12/2008, 16:33:49] - Trying to remove MSEvents Object...
[04/12/2008, 16:33:50] -    Terminating Process: IEXPLORE.EXE
[04/12/2008, 16:33:52] -    Terminating Process: RUNDLL32.EXE
[04/12/2008, 16:33:52] -    Disabling Automatic Shell Restart
[04/12/2008, 16:33:53] -    Terminating Process: EXPLORER.EXE
[04/12/2008, 16:33:53] -    Suspending the NT Session Manager System Service
[04/12/2008, 16:33:53] -    Terminating Windows NT Logon/Logoff Manager
[04/12/2008, 16:33:54] -    Re-enabling Automatic Shell Restart
[04/12/2008, 16:33:54] -   File to disable: C:\WINDOWS\system32\jkkJcbXp.dll
[04/12/2008, 16:33:54] -  Renaming C:\WINDOWS\system32\jkkJcbXp.dll -> C:\WINDOWS\system32\jkkJcbXp.dll.vir
[04/12/2008, 16:33:55] -  File successfully renamed!
[04/12/2008, 16:33:55] -   Removing HKLM\...\Browser Helper Objects\{B82F29E4-8368-4B14-9C00-5138C0D94034}
[04/12/2008, 16:33:55] -   Removing HKCR\CLSID\{B82F29E4-8368-4B14-9C00-5138C0D94034}
[04/12/2008, 16:33:55] -   Adding Kill Bit for ActiveX for GUID: {B82F29E4-8368-4B14-9C00-5138C0D94034}
[04/12/2008, 16:33:56] -   Deleting ATLEvents/MSEvents Registry entries
[04/12/2008, 16:33:56] -   Removing HKLM\...\Winlogon\Notify\jkkJcbXp
[04/12/2008, 16:33:56] - Searching for Browser Helper Objects:
[04/12/2008, 16:33:56] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[04/12/2008, 16:33:56] -  BHO 2: {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} (Ask Search Assistant BHO)
[04/12/2008, 16:33:56] -  BHO 3: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[04/12/2008, 16:33:56] -  BHO 4: {0F10F9C8-4C77-47C1-8618-F84CBC0D30AA} ()
[04/12/2008, 16:33:56] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:56] -  Checking for HKLM\...\Winlogon\Notify\rqRKCtRK
[04/12/2008, 16:33:56] -  Key not found: HKLM\...\Winlogon\Notify\rqRKCtRK, continuing.
[04/12/2008, 16:33:56] -  BHO 5: {442D878E-3235-4DE4-B28E-FD08B9C8BFD0} ()
[04/12/2008, 16:33:56] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:56] -  No filename found. Continuing.
[04/12/2008, 16:33:56] -  BHO 6: {49F7BB51-7D16-4A51-AC0B-DC3ED4D2EFB5} ()
[04/12/2008, 16:33:56] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:56] -  No filename found. Continuing.
[04/12/2008, 16:33:56] -  BHO 7: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
[04/12/2008, 16:33:57] -  BHO 8: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[04/12/2008, 16:33:57] -  BHO 9: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[04/12/2008, 16:33:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:57] -  No filename found. Continuing.
[04/12/2008, 16:33:57] -  BHO 10: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[04/12/2008, 16:33:57] -  BHO 11: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[04/12/2008, 16:33:57] -  BHO 12: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[04/12/2008, 16:33:57] -  BHO 13: {C2470A0E-CA06-4AE1-8283-6E88244DDA34} ()
[04/12/2008, 16:33:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:57] -  Checking for HKLM\...\Winlogon\Notify\mlJYPiFX
[04/12/2008, 16:33:57] -  Key not found: HKLM\...\Winlogon\Notify\mlJYPiFX, continuing.
[04/12/2008, 16:33:57] -  BHO 14: {D5792AA9-D373-4039-8670-2CDAB6A71F15} (WebManager Class)
[04/12/2008, 16:33:57] -  BHO 15: {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} (Ask Toolbar BHO)
[04/12/2008, 16:33:57] -  BHO 16: {F6711821-BE11-4011-BF5D-BFFCC082119F} ()
[04/12/2008, 16:33:57] - WARNING: BHO has no default name. Checking for Winlogon reference.
[04/12/2008, 16:33:57] -  Checking for HKLM\...\Winlogon\Notify\byXQKebA
[04/12/2008, 16:33:57] -  Key not found: HKLM\...\Winlogon\Notify\byXQKebA, continuing.
[04/12/2008, 16:33:57] - Finished Searching Browser Helper Objects
[04/12/2008, 16:33:57] - Finishing up...
[04/12/2008, 16:33:57] - A restart is needed.
[04/12/2008, 16:34:19] - Attempting to Restart via STOP error (Blue Screen!)
et puis un autre raport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:45:08, on 12/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\gpmxslad.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {273127BD-6681-45C8-A0FB-205BE4AEFBF8} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Photo Explorer\Monitor.exe
O4 - HKLM\..\Run: [6079979f] rundll32.exe "C:\WINDOWS\system32\xyvprxmx.dll",b
O4 - HKLM\..\RunOnce: [SpybotDeletingA6571] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1139] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA5268] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingC7600] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKLM\..\RunOnce: [SpybotDeletingA327] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5295] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKLM\..\RunOnce: [SpybotDeletingA3714] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingC8821] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKLM\..\RunOnce: [SpybotDeletingA4595] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKLM\..\RunOnce: [SpybotDeletingC5634] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [xbgwdphx] C:\WINDOWS\system32\gpmxslad.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [lymghpco] C:\WINDOWS\system32\ydklkfkn.exe
O4 - HKCU\..\Run: [qhvydueq] C:\WINDOWS\system32\doxmbivm.exe
O4 - HKCU\..\Run: [eutyjclh] C:\WINDOWS\system32\velmnspi.exe
O4 - HKCU\..\RunOnce: [SpybotDeletingB310] command /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4184] cmd /c del "C:\Program Files\Everest Poker\casino.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB5203] command /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingD3749] cmd /c del "C:\Program Files\Everest Poker\gvcrt.dll"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1071] command /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6397] cmd /c del "C:\Program Files\Everest Poker\gvmain.exe"
O4 - HKCU\..\RunOnce: [SpybotDeletingB2612] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7065] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt"
O4 - HKCU\..\RunOnce: [SpybotDeletingB345] command /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingD1994] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art"
O4 - HKCU\..\RunOnce: [SpybotDeletingB6233] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingD7107] cmd /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg"
O4 - HKCU\..\RunOnce: [SpybotDeletingB1248] command /c del "C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg"
O4 - HKLM\..\Policies\Explorer\Run: [RV68Eh3VMk] C:\Documents and Settings\All Users\Application Data\qjyrmhyd\gjidotgb.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Utilisateur anonyme · Answer

Bon, ça ne va pas.
Fais ceci parce que là on va pas s'en sortir avec tous ces rapports (x_x)

Télécharge DiagHelp.zip sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip 
- Fais un clic droit sur le fichier et extraire tout 
- Un nouveau dossier chercher va être créé DiagHelp 
- Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître) 
- Une fenêtre va s'ouvrir, choisis l'option 1 
- L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande 
- A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt 
- Copie/colle le contenu du bloc-notes ici

pat085 · Answer

voila le resulta que tu m a demander merci encors de m aider. DiagHelp version v1.4 - http://www.malekal.com excute le 12/04/2008 à 16:58:41,29 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch C:\WINDOWS\prefetch\CMD.EXE-087B4001.pf -->12/04/2008 16:58:31 C:\WINDOWS\prefetch\EXPLORER.EXE-082F38A9.pf -->12/04/2008 16:57:54 C:\WINDOWS\prefetch\WINRAR.EXE-39C6DAD9.pf -->12/04/2008 16:57:12 C:\WINDOWS\prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->12/04/2008 16:55:26 C:\WINDOWS\prefetch\IEXPLORE.EXE-27122324.pf -->12/04/2008 16:55:15 C:\WINDOWS\prefetch\USNSVC.EXE-2DF2835C.pf -->12/04/2008 16:54:46 C:\WINDOWS\prefetch\CLI.EXE-20D5A08B.pf -->12/04/2008 16:54:35 C:\WINDOWS\prefetch\WMIPRVSE.EXE-28F301A9.pf -->12/04/2008 16:53:18 C:\WINDOWS\prefetch\GPMXSLAD.EXE-30BCDF9C.pf -->12/04/2008 16:53:07 C:\WINDOWS\prefetch\MSNMSGR.EXE-030AB647.pf -->12/04/2008 16:53:00 C:\WINDOWS\System32\drivers\aswFsBlk.sys -->29/03/2008 19:35:49 C:\WINDOWS\System32\drivers\aswmon2.sys -->29/03/2008 19:35:21 C:\WINDOWS\System32\drivers\aswSP.sys -->29/03/2008 19:31:34 C:\WINDOWS\System32\drivers\aswRdr.sys -->29/03/2008 19:29:08 C:\WINDOWS\System32\drivers\aswTdi.sys -->29/03/2008 19:27:33 C:\WINDOWS\System32\drivers\aavmker4.sys -->29/03/2008 19:26:52 C:\WINDOWS\System32\drivers\aswmon.sys -->17/01/2008 17:34:01 C:\WINDOWS\System32\XFiPYJlm.ini -->12/04/2008 16:58:41 C:\WINDOWS\System32\XFiPYJlm.ini2 -->12/04/2008 16:57:07 C:\WINDOWS\System32\xmxrpvyx.ini -->12/04/2008 16:51:54 C:\WINDOWS\System32\xyvprxmx.dll -->12/04/2008 13:49:23 C:\WINDOWS\System32\clkcnt.txt -->12/04/2008 13:44:41 C:\WINDOWS\System32\mlJYPiFX.dll -->12/04/2008 13:42:54 C:\WINDOWS\System32\KRtCKRqr.ini -->12/04/2008 02:01:04 C:\WINDOWS\System32\KRtCKRqr.ini2 -->12/04/2008 01:59:27 C:\WINDOWS\System32\AbeKQXyb.ini -->11/04/2008 23:52:25 C:\WINDOWS\System32\AbeKQXyb.ini2 -->11/04/2008 23:51:13 C:\WINDOWS\System32\CONFIG.NT -->11/04/2008 14:40:10 C:\WINDOWS\System32\PerfStringBackup.INI -->11/04/2008 00:54:37 C:\WINDOWS\System32\perfh00C.dat -->11/04/2008 00:54:37 C:\WINDOWS\System32\perfh009.dat -->11/04/2008 00:54:37 C:\WINDOWS\System32\perfc00C.dat -->11/04/2008 00:54:37 C:\WINDOWS\System32\perfc009.dat -->11/04/2008 00:54:37 C:\WINDOWS\System32\gpmxslad.exe -->10/04/2008 21:13:28 C:\WINDOWS\System32\jkkJcbXp.dll.vir -->10/04/2008 21:13:23 C:\WINDOWS\System32\wpa.dbl -->10/04/2008 14:28:35 C:\WINDOWS\System32\FNTCACHE.DAT -->10/04/2008 14:28:30 C:\WINDOWS\System32\MRT.exe -->06/04/2008 07:56:20 C:\WINDOWS\System32\aswBoot.exe -->29/03/2008 19:45:49 C:\WINDOWS\System32\AVASTSS.scr -->29/03/2008 19:23:22 C:\WINDOWS\System32\jupdate-1.6.0_05-b13.log -->23/03/2008 03:21:11 C:\WINDOWS\System32\win32k.sys -->20/03/2008 10:09:22 C:\WINDOWS\WindowsUpdate.log -->12/04/2008 16:53:24 C:\WINDOWS\wiaservc.log -->12/04/2008 16:51:06 C:\WINDOWS\bootstat.dat -->12/04/2008 16:50:27 C:\WINDOWS tbtlog.txt -->12/04/2008 16:03:57 C:\WINDOWS\SchedLgU.Txt -->12/04/2008 16:00:56 C:\WINDOWS\lexstat.ini -->12/04/2008 15:33:22 C:\WINDOWS\win.ini -->12/04/2008 00:24:20 C:\WINDOWS\wininit.ini -->12/04/2008 00:20:14 C:\WINDOWS\system.ini -->11/04/2008 00:06:25 C:\WINDOWS\QTFont.qfn -->10/04/2008 21:40:26 C:\WINDOWS\apoxqwfv.exe -->10/04/2008 13:43:08 C:\WINDOWS\qdnkewfa.dll -->10/04/2008 13:43:00 C:\WINDOWS soc.log -->09/04/2008 19:08:17 C:\WINDOWS abletoc.log -->09/04/2008 19:08:17 C:\WINDOWS\ocmsn.log -->09/04/2008 19:08:17 winlogon.exe svchost.exe ws2_32.dll user32.dll tcpip.sys ndis.sys null.sys ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 148 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll 0x10000000 0xa5000 C:\WINDOWS\system32\mlJYPiFX.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x014d0000 0x13000 7.05.0001.0036 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll 0x164d0000 0x23000 5.02.5705.5043 C:\WINDOWS\system32\WPDShServiceObj.dll 0x109c0000 0x2c000 5.02.5705.5043 C:\WINDOWS\system32\PortableDeviceTypes.dll 0x10930000 0x49000 5.02.5705.5043 C:\WINDOWS\system32\PortableDeviceApi.dll 0x02030000 0x2b000 C:\WINDOWS\system32\xyvprxmx.dll 0x74630000 0x27000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll 0x02c10000 0xf000 1.01.0000.0001 C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL 0x02cc0000 0x8000 1.00.0000.0001 C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx 0x03670000 0x185000 1.05.0000.0011 C:\PROGRA~1\SPYBOT~1\SDHelper.dll 0x03830000 0x41000 2.03.0000.0011 C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL 0x325c0000 0x12000 11.00.5510.0000 C:\Program Files\Microsoft Office\OFFICE11\msohev.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x02e10000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 764 Command line: winlogon.exe Base Size Version Path 0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe 0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll 0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x10000000 0x17000 6.14.0010.4140 C:\WINDOWS\system32\Ati2evxx.dll 0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\WINDOWS emp 12/04/2008 16:51 40 960 rtdrvmon.exe 1 fichier(s) 40 960 octets 0 Rép(s) 11 230 838 784 octets libres Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\WINDOWS\system 16/06/1995 03:03 4 160 QTNOTIFY.EXE 1 fichier(s) 4 160 octets 0 Rép(s) 11 230 838 784 octets libres Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\WINDOWS\system32 19/08/2004 16:09 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 11 230 838 784 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\WINDOWS\Downloaded Program Files 26/03/2008 23:13 . 26/03/2008 23:13 .. 28/12/2006 18:37 65 desktop.ini 20/11/2007 17:04 1 523 536 FP_AX_CAB_INSTALLER.exe 20/11/2007 16:50 247 swflash.inf 3 fichier(s) 1 523 848 octets Total des fichiers listés : 3 fichier(s) 1 523 848 octets 2 Rép(s) 11 230 838 784 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\jeux\Empire\Empires_DMW.exe"="C:\jeux\Empire\Empires_DMW.exe:*:Disabled:Empires_DMW" "C:\jeux\Terre du Milieu II\game.dat"="C:\jeux\Terre du Milieu II\game.dat:*:Enabled:La Bataille pour la Terre du Milieu ™ II" "C:\jeux\Terre du Milieu II\EP1\game.dat"="C:\jeux\Terre du Milieu II\EP1\game.dat:*:Enabled:LSDA, L'Avènement du Roi-sorcier™" "C:\jeux\Empire Earth\Empire Earth.exe"="C:\jeux\Empire Earth\Empire Earth.exe:*:Enabled:Empire Earth" "C:\jeux\Age of Empire III\age3x.exe"="C:\jeux\Age of Empire III\age3x.exe:*:Enabled:Age of Empires III - The WarChiefs" "C:\jeux\Age of Empire III\age3y.exe"="C:\jeux\Age of Empire III\age3y.exe:*:Enabled:Age of Empires III - The Asian Dynasties" "C:\Documents and Settings\patrick\Local Settings\Temp\java_ee_sdk-5_01-windows.exe2\package\jre\bin\javaw.exe"="C:\Documents and Settings\patrick\Local Settings\Temp\java_ee_sdk-5_01-windows.exe2\package\jre\bin\javaw.exe:*:Enabled:Java(TM) 2 Platform Standard Edition binary" "C:\jeux\Empire\Empire Earth.exe"="C:\jeux\Empire\Empire Earth.exe:*:Enabled:Empire Earth" "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Disabled:eMule" "C:\Program Files\FrostWire\FrostWire.exe"="C:\Program Files\FrostWire\FrostWire.exe:*:Enabled:LimeWire" "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe" "C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe" "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... 127.0.0.1 trial.updates.winsoftware.com ## added by CiD 127.0.0.1 www.activexupdate.com 127.0.0.1 activexupdate.com 127.0.0.1 www.antispywareupdates.net 127.0.0.1 antispywareupdates.net 127.0.0.1 avpcheckupdate.com 127.0.0.1 www.avpcheckupdate.com 127.0.0.1 client.exeupdate.com 127.0.0.1 www.eupdatepage.com 127.0.0.1 eupdatepage.com 127.0.0.1 www.exeupdate.com 127.0.0.1 exeupdate.com 127.0.0.1 www.hotwinupdates.com 127.0.0.1 hotwinupdates.com 127.0.0.1 www.lavasoftupdate.com 127.0.0.1 lavasoftupdate.com 127.0.0.1 malwarewipeupdate.com 127.0.0.1 www.malwarewipeupdate.com 127.0.0.1 www.msupdate.net 127.0.0.1 msupdate.net 127.0.0.1 www.msupdater.net 127.0.0.1 msupdater.net 127.0.0.1 www.necessaryupdates.com 127.0.0.1 necessaryupdates.com 127.0.0.1 newupdates.lzio.com 127.0.0.1 redirect.msupdate.net 127.0.0.1 search.keyword.exeupdate.com 127.0.0.1 www.securityupdatesite.com 127.0.0.1 securityupdatesite.com 127.0.0.1 settings.updatemysettings.com 127.0.0.1 www.spyaxeupdate.com 127.0.0.1 spyaxeupdate.com 127.0.0.1 spyfalconupdate.com 127.0.0.1 www.spyfalconupdate.com 127.0.0.1 systemupdates.net 127.0.0.1 www.systemupdates.net 127.0.0.1 update.680180.net 127.0.0.1 update.shareaza.com 127.0.0.1 www.updatemysettings.com 127.0.0.1 updatemysettings.com 127.0.0.1 updates.spywarequake.com 127.0.0.1 www.urgentsystemupdate.biz 127.0.0.1 urgentsystemupdate.biz 127.0.0.1 www.urgentsystemupdate.com 127.0.0.1 urgentsystemupdate.com 127.0.0.1 windupdates.com 127.0.0.1 www.pandaantivirus-2007.com 127.0.0.1 pandaantivirus-2007.com 127.0.0.1 www.pandadownload-now.com 127.0.0.1 pandadownload-now.com 127.0.0.1 www.panda-hq.com 127.0.0.1 panda-hq.com catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-04-12 17:00:21 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden services & system hive ... [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg40] "ujdew"=hex:20,02,00,00,cb,99,76,29,c8,11,e9,5b,37,f4,97,72,b1,55,41,a2,f3,.. "ljej40"=hex:09,6e,3e,82,88,a8,81,06,b6,09,56,d6,67,a6,f3,7e,c5,51,55,00,89,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg41] "ujdew"=hex:20,02,00,00,cb,99,76,29,a8,e7,b2,f5,37,f4,97,72,b1,55,41,a2,f3,.. "ljej40"=hex:09,6e,3e,82,88,a8,81,06,b6,09,56,d6,67,a6,f3,7e,c5,51,55,00,4b,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg42] "ujdew"=hex:20,02,00,00,cd,ff,51,18,65,5d,11,a5,64,6f,e1,b1,f7,6b,35,e2,5e,.. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\a347scsi\Config\jdgg43] "ujdew"=hex:20,02,00,00,f3,fe,51,18,37,5c,f2,bc,9e,39,9c,cd,29,d1,82,d5,d8,.. scanning hidden registry entries ... [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{E9F81423-211E-46B6-9AE0-38568BC5CF6F}] "DisplayName"="Alcohol 120%" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher] "TracesProcessed"=dword:00000166 scanning hidden files ... scan completed successfully hidden services: 0 hidden files: 0 KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Process list by traversal of KiWaitListHead 4 - System 148 - explorer.exe 188 - usnsvc.exe 212 - guard.exe 308 - msnmsgr.exe 484 - MSCamS32.exe 736 - csrss.exe 764 - winlogon.exe 808 - services.exe 820 - lsass.exe 1024 - ati2evxx.exe 1044 - svchost.exe 1076 - TeaTimer.exe 1156 - svchost.exe 1208 - gpmxslad.exe 1252 - svchost.exe 1280 - StyleXPService. 1308 - ati2evxx.exe 1368 - svchost.exe 1408 - svchost.exe 1576 - svchost.exe 1724 - ashServ.exe 2036 - LEXPPS.EXE 2156 - ashMaiSv.exe 2180 - ashWebSv.exe 2452 - alg.exe 2652 - cmd.exe 2772 - CLI.exe 2776 - lxczbmgr.exe 2856 - WLLoginProxy.ex 2892 - ashDisp.exe 2896 - lxczbmon.exe 3024 - vVX1000.exe 3504 - avgas.exe 3512 - qttask.exe 3520 - rundll32.exe 3564 - ctfmon.exe 3668 - StyleXP.exe 3816 - GoogleToolbarNo 3844 - IEXPLORE.EXE 3892 - Shareaza.exe 3924 - CLI.exe 4000 - CLI.exe Total number of processes = 43 NOTE: Under WinXP, this will not show all processes. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Driver/Module list by traversal of PsLoadedModuleList 804D7000 - \WINDOWS\system32\KERNEL1.EXE 80701000 - \WINDOWS\system32\hal.dll F8A36000 - \WINDOWS\system32\KDCOM.DLL F8946000 - \WINDOWS\system32\BOOTVID.dll F84ED000 - a347bus.sys F84BE000 - ACPI.sys F8A38000 - \WINDOWS\system32\DRIVERS\WMILIB.SYS F84AD000 - pci.sys F8536000 - isapnp.sys F8546000 - ohci1394.sys F8556000 - \WINDOWS\system32\DRIVERS\1394BUS.SYS F849B000 - sfsync04.sys F8AFE000 - PCIIde.sys F87B6000 - \WINDOWS\System32\Drivers\PCIIDEX.SYS F8A3A000 - intelide.sys F8566000 - MountMgr.sys F847C000 - ftdisk.sys F8A3C000 - dmload.sys F8456000 - dmio.sys F87BE000 - PartMgr.sys F87C6000 - sfsync02.sys F8576000 - VolSnap.sys F843E000 - F8417000 - fasttx2k.sys F83FF000 - \WINDOWS\system32\DRIVERS\SCSIPORT.SYS F8A3E000 - a347scsi.sys F8586000 - disk.sys F8596000 - \WINDOWS\system32\DRIVERS\CLASSPNP.SYS F83DF000 - fltMgr.sys F83CD000 - sr.sys F83B6000 - KSecDD.sys F8329000 - Ntfs.sys F82FC000 - NDIS.sys F87CE000 - sfhlp02.sys F8A40000 - sfhlp01.sys F82EA000 - sfdrv01.sys F8A42000 - prosync1.sys F85A6000 - prohlp02.sys F82CF000 - Mup.sys F85B6000 - agp440.sys F86E6000 - \SystemRoot\system32\DRIVERS\intelppm.sys F6CBA000 - \SystemRoot\system32\DRIVERS\ati2mtag.sys F6CA6000 - \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS F8856000 - \SystemRoot\system32\DRIVERS\usbuhci.sys F6C83000 - \SystemRoot\system32\DRIVERS\USBPORT.SYS F885E000 - \SystemRoot\system32\DRIVERS\usbehci.sys F86F6000 - \SystemRoot\system32\DRIVERS ic1394.sys F6C57000 - \SystemRoot\system32\DRIVERS\yukonx86.sys F8706000 - \SystemRoot\system32\DRIVERS\i8042prt.sys F8866000 - \SystemRoot\system32\DRIVERS\kbdclass.sys F886E000 - \SystemRoot\system32\DRIVERS\mouclass.sys F6C46000 - \SystemRoot\system32\DRIVERS\serial.sys F8A22000 - \SystemRoot\system32\DRIVERS\serenum.sys F6C32000 - \SystemRoot\system32\DRIVERS\parport.sys F8716000 - \SystemRoot\system32\DRIVERS\cdrom.sys F8726000 - \SystemRoot\system32\DRIVERS edbook.sys F6C0F000 - \SystemRoot\system32\DRIVERS\ks.sys F6B7E000 - \SystemRoot\system32\drivers\ALCXWDM.SYS F6B5A000 - \SystemRoot\system32\drivers\portcls.sys F8736000 - \SystemRoot\system32\drivers\drmk.sys F6AFA000 - \SystemRoot\system32\drivers\ALCXSENS.SYS F8B77000 - \SystemRoot\system32\DRIVERS\audstub.sys F8746000 - \SystemRoot\system32\DRIVERS asl2tp.sys F8A2A000 - \SystemRoot\system32\DRIVERS distapi.sys F6AE3000 - \SystemRoot\system32\DRIVERS diswan.sys F8756000 - \SystemRoot\system32\DRIVERS aspppoe.sys F8766000 - \SystemRoot\system32\DRIVERS aspptp.sys F8876000 - \SystemRoot\system32\DRIVERS\TDI.SYS F6AD2000 - \SystemRoot\system32\DRIVERS\psched.sys F8776000 - \SystemRoot\system32\DRIVERS\msgpc.sys F887E000 - \SystemRoot\system32\DRIVERS\ptilink.sys F8886000 - \SystemRoot\system32\DRIVERS aspti.sys F6A01000 - \SystemRoot\system32\DRIVERS dpdr.sys F8786000 - \SystemRoot\system32\DRIVERS ermdd.sys F8A68000 - \SystemRoot\system32\DRIVERS\swenum.sys F69A8000 - \SystemRoot\system32\DRIVERS\update.sys F829B000 - \SystemRoot\system32\DRIVERS\mssmbios.sys F8796000 - \SystemRoot\System32\Drivers\NDProxy.SYS F8606000 - \SystemRoot\system32\DRIVERS\usbhub.sys F8A6A000 - \SystemRoot\system32\DRIVERS\USBD.SYS F8A6E000 - \SystemRoot\System32\Drivers\Fs_Rec.SYS F8BDA000 - \SystemRoot\System32\Drivers\Null.SYS F8A70000 - \SystemRoot\System32\Drivers\Beep.SYS F8BDB000 - \SystemRoot\System32\DRIVERS\AvgAsCln.sys F889E000 - \SystemRoot\system32\DRIVERS\HIDPARSE.SYS F88A6000 - \SystemRoot\System32\drivers\vga.sys F8A72000 - \SystemRoot\System32\Drivers\mnmdd.SYS F8A74000 - \SystemRoot\System32\DRIVERS\RDPCDD.sys F88AE000 - \SystemRoot\System32\Drivers\Msfs.SYS F88B6000 - \SystemRoot\System32\Drivers\Npfs.SYS F6926000 - \SystemRoot\system32\DRIVERS asacd.sys BAF7D000 - \SystemRoot\system32\DRIVERS\ipsec.sys BAF25000 - \SystemRoot\system32\DRIVERS cpip.sys F8616000 - \SystemRoot\System32\Drivers\aswTdi.SYS BAF04000 - \SystemRoot\system32\DRIVERS\ipnat.sys BAEDC000 - \SystemRoot\system32\DRIVERS etbt.sys F8626000 - \SystemRoot\system32\DRIVERS\wanarp.sys BAEBA000 - \SystemRoot\System32\drivers\afd.sys F8636000 - \SystemRoot\system32\DRIVERS etbios.sys F8646000 - \SystemRoot\system32\DRIVERS\arp1394.sys F88BE000 - \??\C:\Program Files\TGTSoft\StyleXP\StyleXPHelper.exe BADEF000 - \SystemRoot\system32\DRIVERS dbss.sys F8656000 - \SystemRoot\System32\drivers\prodrv06.sys BAD80000 - \SystemRoot\system32\DRIVERS\mrxsmb.sys F8676000 - \SystemRoot\System32\Drivers\Fips.SYS F88C6000 - \SystemRoot\system32\DRIVERS\usbccgp.sys F8C03000 - \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys BAD6A000 - \SystemRoot\System32\Drivers\aswSP.SYS F88D6000 - \SystemRoot\System32\Drivers\Aavmker4.SYS F690A000 - \SystemRoot\system32\DRIVERS\usbscan.sys F88DE000 - \SystemRoot\system32\DRIVERS\usbprint.sys BAB8C000 - \SystemRoot\system32\DRIVERS\VX1000.sys F8696000 - \SystemRoot\system32\DRIVERS\STREAM.SYS F86A6000 - \SystemRoot\system32\drivers\usbaudio.sys F86C6000 - \SystemRoot\System32\Drivers\Cdfs.SYS BAB74000 - \SystemRoot\System32\Drivers\dump_atapi.sys F8A90000 - \SystemRoot\System32\Drivers\dump_WMILIB.SYS BF800000 - \SystemRoot\System32\win32k.sys BAFC0000 - \SystemRoot\System32\drivers\Dxapi.sys F890E000 - \SystemRoot\System32\watchdog.sys BF9C3000 - \SystemRoot\System32\drivers\dxg.sys F8BA8000 - \SystemRoot\System32\drivers\dxgthk.sys BF9D5000 - \SystemRoot\System32\ati2dvag.dll BFA18000 - \SystemRoot\System32\ati2cqag.dll BFA5E000 - \SystemRoot\System32\atikvmag.dll BFAA2000 - \SystemRoot\System32\ati3duag.dll BFCE6000 - \SystemRoot\System32\ativvaxx.dll F881E000 - \SystemRoot\system32\DRIVERS\aswFsBlk.sys B8A98000 - \SystemRoot\system32\DRIVERS disuio.sys B8866000 - \SystemRoot\System32\Drivers\aswMon2.SYS B8542000 - \SystemRoot\system32\DRIVERS\mrxdav.sys F8A60000 - \SystemRoot\System32\Drivers\ParVdm.SYS B84C8000 - \SystemRoot\system32\DRIVERS\srv.sys B83EB000 - \SystemRoot\system32\drivers\wdmaud.sys B87BE000 - \SystemRoot\system32\drivers\sysaudio.sys B866E000 - \SystemRoot\system32\DRIVERS\secdrv.sys B80CB000 - \SystemRoot\System32\Drivers\aswRdr.SYS B7EAA000 - \SystemRoot\System32\Drivers\HTTP.sys B7670000 - \SystemRoot\system32\drivers\kmixer.sys F8B09000 - \SystemRoot\System32\DRIVERS\KProcCheck.sys Total number of drivers = 140 Liste des programmes installes %DeviceDesc% ABBYY FineReader 5.0 Sprint Adobe Acrobat 5.0 Adobe Flash Player ActiveX Age of Empires III - The WarChiefs Age of Empires III - The WarChiefs Archiveur WinRAR Ask Toolbar Assistant de connexion Windows Live ATI - Software Uninstall Utility ATI Catalyst Control Center ATI Display Driver AutoUpdate avast! Antivirus AVG Anti-Spyware 7.5 Beyond Good & Evil BitDownload version 4.5.0.0 Cagnotte CCleaner (remove only) Code de la Route - 5 examens blancs Command & Conquer Generals Command & Conquer Generals Command & Conquer Renegade Command and Conquer(TM) Generals - Heure H Command and Conquer(TM) Generals - Heure H Commande ECHO désactivée. Comptes Bancaires 5.0 Correctif Windows XP - KB873339 Correctif Windows XP - KB885835 Correctif Windows XP - KB885836 Correctif Windows XP - KB886185 Correctif Windows XP - KB887472 Correctif Windows XP - KB888302 Correctif Windows XP - KB890859 Correctif Windows XP - KB891781 DivX Empires Dawn of the Modern World eMule ETAJV PC 26.22 EVEREST Home Edition v2.20 FaxTools Galerie de photos Windows Live Google Toolbar for Internet Explorer Google Toolbar for Internet Explorer HijackThis 2.0.2 Java(TM) 6 Update 3 Java(TM) 6 Update 5 K-Lite Codec Pack 3.7.0 Basic Lexmark 1200 Series LinCity-NG 1.1.0 Managed DirectX (0901) Microsoft .NET Framework 2.0 Service Pack 1 Microsoft LifeCam Microsoft Office Professional Edition 2003 Microsoft SQL Server 2005 Compact Edition [ENU] Microsoft Visual C++ 2005 Redistributable Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) Mise à jour de sécurité pour Windows XP (KB893756) Mise à jour de sécurité pour Windows XP (KB896358) Mise à jour de sécurité pour Windows XP (KB896423) Mise à jour de sécurité pour Windows XP (KB896424) Mise à jour de sécurité pour Windows XP (KB896428) Mise à jour de sécurité pour Windows XP (KB899587) Mise à jour de sécurité pour Windows XP (KB899591) Mise à jour de sécurité pour Windows XP (KB900725) Mise à jour de sécurité pour Windows XP (KB901017) Mise à jour de sécurité pour Windows XP (KB901214) Mise à jour de sécurité pour Windows XP (KB902400) Mise à jour de sécurité pour Windows XP (KB904706) Mise à jour de sécurité pour Windows XP (KB905414) Mise à jour de sécurité pour Windows XP (KB905749) Mise à jour de sécurité pour Windows XP (KB908519) Mise à jour de sécurité pour Windows XP (KB911562) Mise à jour de sécurité pour Windows XP (KB911927) Mise à jour de sécurité pour Windows XP (KB912919) Mise à jour de sécurité pour Windows XP (KB913580) Mise à jour de sécurité pour Windows XP (KB914388) Mise à jour de sécurité pour Windows XP (KB914389) Mise à jour de sécurité pour Windows XP (KB917344) Mise à jour de sécurité pour Windows XP (KB917422) Mise à jour de sécurité pour Windows XP (KB917953) Mise à jour de sécurité pour Windows XP (KB918118) Mise à jour de sécurité pour Windows XP (KB918439) Mise à jour de sécurité pour Windows XP (KB919007) Mise à jour de sécurité pour Windows XP (KB920213) Mise à jour de sécurité pour Windows XP (KB920670) Mise à jour de sécurité pour Windows XP (KB920683) Mise à jour de sécurité pour Windows XP (KB920685) Mise à jour de sécurité pour Windows XP (KB921398) Mise à jour de sécurité pour Windows XP (KB922616) Mise à jour de sécurité pour Windows XP (KB922819) Mise à jour de sécurité pour Windows XP (KB923191) Mise à jour de sécurité pour Windows XP (KB923414) Mise à jour de sécurité pour Windows XP (KB923689) Mise à jour de sécurité pour Windows XP (KB923694) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB923980) Mise à jour de sécurité pour Windows XP (KB924191) Mise à jour de sécurité pour Windows XP (KB924270) Mise à jour de sécurité pour Windows XP (KB924496) Mise à jour de sécurité pour Windows XP (KB924667) Mise à jour de sécurité pour Windows XP (KB925454) Mise à jour de sécurité pour Windows XP (KB925486) Mise à jour de sécurité pour Windows XP (KB925902) Mise à jour de sécurité pour Windows XP (KB926255) Mise à jour de sécurité pour Windows XP (KB926436) Mise à jour de sécurité pour Windows XP (KB927779) Mise à jour de sécurité pour Windows XP (KB927802) Mise à jour de sécurité pour Windows XP (KB928255) Mise à jour de sécurité pour Windows XP (KB928843) Mise à jour de sécurité pour Windows XP (KB929123) Mise à jour de sécurité pour Windows XP (KB930178) Mise à jour de sécurité pour Windows XP (KB931261) Mise à jour de sécurité pour Windows XP (KB931784) Mise à jour de sécurité pour Windows XP (KB932168) Mise à jour de sécurité pour Windows XP (KB933729) Mise à jour de sécurité pour Windows XP (KB935839) Mise à jour de sécurité pour Windows XP (KB935840) Mise à jour de sécurité pour Windows XP (KB936021) Mise à jour de sécurité pour Windows XP (KB937894) Mise à jour de sécurité pour Windows XP (KB938127) Mise à jour de sécurité pour Windows XP (KB938829) Mise à jour de sécurité pour Windows XP (KB941202) Mise à jour de sécurité pour Windows XP (KB941568) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB941644) Mise à jour de sécurité pour Windows XP (KB941693) Mise à jour de sécurité pour Windows XP (KB943055) Mise à jour de sécurité pour Windows XP (KB943460) Mise à jour de sécurité pour Windows XP (KB943485) Mise à jour de sécurité pour Windows XP (KB944338) Mise à jour de sécurité pour Windows XP (KB944533) Mise à jour de sécurité pour Windows XP (KB944653) Mise à jour de sécurité pour Windows XP (KB945553) Mise à jour de sécurité pour Windows XP (KB946026) Mise à jour de sécurité pour Windows XP (KB947864) Mise à jour de sécurité pour Windows XP (KB948590) Mise à jour de sécurité pour Windows XP (KB948881) Mise à jour pour Windows XP (KB898461) Mise à jour pour Windows XP (KB900485) Mise à jour pour Windows XP (KB908531) Mise à jour pour Windows XP (KB910437) Mise à jour pour Windows XP (KB911280) Mise à jour pour Windows XP (KB916595) Mise à jour pour Windows XP (KB920872) Mise à jour pour Windows XP (KB922582) Mise à jour pour Windows XP (KB927891) Mise à jour pour Windows XP (KB930916) Mise à jour pour Windows XP (KB936357) Mise à jour pour Windows XP (KB938828) Mise à jour pour Windows XP (KB942763) Mise à jour pour Windows XP (KB942840) MSIDVD MSXML 4.0 SP2 (KB936181) MSXML4 Parser Ogg Vorbis Redistributable V 1.0b (vorbis1_0_public_release) QuickTime QuickTime QVGDM Seconde Edition Shareaza 2.3.1.0 Spybot - Search & Destroy StyleXP (remove only) Ulead Photo Explorer 8.0 SE Basic Utilitaires Sierra V5385 Digital Camera Driver WebFldrs XP Winamp (remove only) Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Installer 3.1 (KB893803) Windows Live installer Windows Live Mail Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime XviD MPEG-4 Video Codec Yahoo! Toolbar Yahoo! Toolbar avec bloqueur de fenêtres pop-up Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\Program Files 12/04/2008 13:55 . 12/04/2008 13:55 .. 01/03/2007 20:38 ABBYY FineReader 5.0 Sprint 01/03/2007 20:37 ABBYY FineReader 6.0 11/02/2007 06:44 Adobe 28/12/2006 19:23 Alcohol Soft 22/02/2008 23:44 Alwil Software 24/02/2008 19:53 AskSBar 28/12/2006 19:12 ATI Technologies 29/12/2006 18:51 CCleaner 29/01/2007 22:27 Common Files 28/12/2006 18:35 ComPlus Applications 09/01/2007 13:38 CyberLink 30/12/2006 20:16 directx 28/12/2006 19:22 DivX 10/01/2007 19:14 D-Tools 03/04/2008 23:07 Electronic Arts 03/04/2008 22:27 eMule 12/04/2008 13:37 Everest Poker 01/03/2007 20:37 FaxTools 26/03/2008 23:13 Fichiers communs 22/02/2008 21:48 Free 26/03/2008 10:15 Google 26/03/2008 22:28 Grisoft 11/04/2008 00:52 Internet Explorer 23/03/2008 03:21 Java 16/03/2008 03:20 K-Lite Codec Pack 29/12/2006 19:21 Lavalys 14/02/2008 04:20 Lexmark 1200 Series 27/02/2007 10:57 Managed DirectX (0901) 08/04/2007 10:35 Maxis 29/12/2006 18:32 Messenger 28/12/2006 18:38 microsoft frontpage 29/12/2006 19:32 Microsoft Games 15/03/2008 07:21 Microsoft LifeCam 22/03/2007 18:26 Microsoft Office 06/03/2008 14:58 Microsoft SQL Server Compact Edition 22/03/2007 18:26 Microsoft.NET 28/12/2006 18:36 Movie Maker 12/03/2008 10:21 MSIDVD 28/12/2006 18:34 MSN 28/12/2006 18:35 MSN Gaming Zone 23/02/2008 05:02 MSXML 4.0 28/12/2006 18:36 NetMeeting 09/01/2007 15:35 OggVorbis 28/12/2006 18:35 Online Services 23/02/2008 05:04 Outlook Express 10/04/2008 23:15 PC-Cleaner 28/12/2006 19:21 QuickTime 29/12/2006 17:53 RegCleaner 28/12/2006 18:37 Services en ligne 09/03/2008 12:47 Shareaza 05/02/2008 17:45 Sierra On-Line 10/04/2008 23:38 Spybot - Search & Destroy 29/12/2006 16:31 TGTSoft 28/12/2006 19:27 THQ 12/04/2008 13:55 Trend Micro 01/02/2007 21:30 V5385 Digital Camera 28/02/2008 04:36 Winamp 09/03/2008 00:33 Windows Live 14/03/2008 23:21 Windows Media Player 28/12/2006 18:34 Windows NT 28/12/2006 18:59 WinRAR 28/12/2006 18:38 xerox 28/12/2006 19:22 XviD 29/12/2006 18:51 Yahoo! 0 fichier(s) 0 octets 66 Rép(s) 11 219 812 352 octets libres Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\Program Files\fichiers communs 26/03/2008 23:13 . 26/03/2008 23:13 .. 11/02/2007 06:45 Adobe 22/03/2007 18:26 DESIGNER 31/12/2006 03:14 InstallShield 24/02/2008 17:13 Java 06/03/2008 14:55 Microsoft Shared 28/12/2006 18:36 MSSoap 01/01/2002 19:18 ODBC 28/12/2006 18:36 Services 01/01/2002 19:18 SpeechEngines 23/02/2008 05:04 System 01/02/2007 21:34 Ulead Systems 0 fichier(s) 0 octets 13 Rép(s) 11 219 812 352 octets libres Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 22/03/2007 18:26 . 22/03/2007 18:26 .. 22/03/2007 18:26 1033 22/03/2007 18:26 1036 11/07/2003 11:15 1 292 872 MSONSEXT.DLL 15/07/2003 07:52 35 896 MSOSV.DLL 03/06/1999 13:09 122 937 MSOWS409.DLL 07/03/2001 08:00 127 033 MSOWS40c.DLL 11/07/2003 03:25 80 448 PKMWS.DLL 5 fichier(s) 1 659 186 octets 4 Rép(s) 11 219 812 352 octets libres Le volume dans le lecteur C s'appelle systeme Le numéro de série du volume est 6079-9730 Répertoire de C:\Program Files\common files 29/01/2007 22:27 . 29/01/2007 22:27 .. 29/01/2007 22:27 Borland Shared 0 fichier(s) 0 octets 3 Rép(s) 11 219 812 352 octets libres c:\Documents and Settings\patrick\Application Data\Microsoft\Installer\{735D1B9F-A9A4-4FF2-A830-96C150883B97}\_81E4513.exe c:\Documents and Settings\patrick\Local Settings\Temp\22f67236.exe c:\Documents and Settings\patrick\Local Settings\Temp\24fa1a0a.exe c:\Documents and Settings\patrick\Local Settings\Temp tdrvmon.exe c:\Documents and Settings\patrick\Mes documents\jeux\AutoRun.exe c:\Documents and Settings\patrick\Mes documents\jeux\daemon347 - CD image mounter.exe c:\Documents and Settings\patrick\Mes documents\jeux\eauninstall.exe c:\Documents and Settings\patrick\Mes documents\jeux\LotRIcon.exe c:\Documents and Settings\patrick\Mes documents\jeux\CC Generals\cc\Command+And+Conquer+Generals+Fr+DOGMA+[No-Cd+++Keygen]+(By+cedcosmos)\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\cc_generals-kg.exe c:\Documents and Settings\patrick\Mes documents\jeux\CC Generals\cc\Command+And+Conquer+Generals+Fr+DOGMA+[No-Cd+++Keygen]+(By+cedcosmos)\Command And Conquer Generals Fr DOGMA [No-Cd + Keygen]\generals.exe c:\Documents and Settings\patrick\Mes documents\jeux\CC Generals\cchh\c&c-generals-HeureH-Crack+Serial\crack\generals.exe c:\Documents and Settings\patrick\Mes documents\jeux\CC Generals\cchh\c&c-generals-HeureH-Crack+Serial\crack\WorldBuilder.exe c:\Documents and Settings\patrick\Mes documents\jeux\CC Generals\NoCd Command & Conquer Generals - Heure H v1.02 Fr\generals.exe c:\Documents and Settings\patrick\Mes documents\jeux\Crack ld-bme2.exe c:\Documents and Settings\patrick\Mes documents\jeux\DirectX\dxsetup.exe c:\Documents and Settings\patrick\Mes documents\jeux\Support\EasyInfo.exe c:\Documents and Settings\patrick\Mes documents\jeux\Support\EReg.exe c:\Documents and Settings\patrick\Mes documents\jeux\Support\The Battle for Middle-earth II_code.exe c:\Documents and Settings\patrick\Mes documents\jeux\Support\The Battle for Middle-earth II_uninst.exe c:\_OTMoveIt\MovedFiles\04122008_152142\Documents and Settings\All Users\Application Data\qjyrmhyd\gjidotgb.exe c:\Documents and Settings\All Users\Application Data\Grisoft\AVG Anti-Spyware 7.5\Downloads\help.dll c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll c:\Documents and Settings\patrick\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_PATRICK-8FD2895.tar.gz a l'adresse http://upload.malekal.com

pat085 · Answer

tu t en sort avec mon raport boulepate62.merci.

Utilisateur anonyme · Answer

Suite :

* Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle :

- Adobe Acrobat 5.0 (obsolète on réinstallera plus tard)
- Ask Toolbar (inutile d'avoir 3 barres d'outil tu as déjà celle de Google)
- BitDownload version 4.5.0.0 (saloperie)
- Java(TM) 6 Update 3 (obsolète plus utile)
- Yahoo! Toolbar (inutile d'avoir 3 barres d'outil tu as déjà celle de Google)



* Passe une coup de CCleaner (démarrer --> tous les programmes --> CCleaner) Options Erreur et Nettoyage



*  Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\System32\XFiPYJlm.ini
C:\WINDOWS\System32\XFiPYJlm.ini2
C:\WINDOWS\System32\xmxrpvyx.ini
C:\WINDOWS\System32\xyvprxmx.dll
C:\WINDOWS\System32\clkcnt.txt
C:\WINDOWS\System32\mlJYPiFX.dll
C:\WINDOWS\System32\KRtCKRqr.ini
C:\WINDOWS\System32\KRtCKRqr.ini2
C:\WINDOWS\System32\AbeKQXyb.ini
C:\WINDOWS\System32\AbeKQXyb.ini2
C:\WINDOWS\System32\gpmxslad.exe
C:\WINDOWS\System32\jkkJcbXp.dll.vir
C:\WINDOWS\apoxqwfv.exe
C:\WINDOWS\qdnkewfa.dll
C:\WINDOWS\system32\mlJYPiFX.dll
C:\WINDOWS\system32\xyvprxmx.dll
C:\WINDOWS	emptdrvmon.exe
C:\WINDOWS\Downloaded Program Files\FP_AX_CAB_INSTALLER.exe
C:\Program Files\AskSBar
c:\Documents and Settings\patrick\Application Data\Microsoft\Installer\{735D1B9F-A9A4-4FF2-A830-96C150883B97}\_81E4513.exe 
c:\Documents and Settings\patrick\Local Settings\Temp\22f67236.exe 
c:\Documents and Settings\patrick\Local Settings\Temp\24fa1a0a.exe
c:\Documents and Settings\patrick\Local Settings\Temptdrvmon.exe

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles


Voilà ça ne sera pas terminé :-)

pat085 · Answer

salut et merci d'etre patient j ai vraiment besoin de toi.voila le raport que tu m a demander.
To:C:\WINDOWS\vnbptxlf.dll;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\vnbptxlf.dll
To:C:\Photo Explorer\Monitor.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\Photo Explorer\Monitor.exe
To:C:\WINDOWS\system32\ydklkfkn.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\ydklkfkn.exe
To:C:\WINDOWS\system32\doxmbivm.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\doxmbivm.exe
To:C:\WINDOWS\system32\velmnspi.exe;From:C:\_OTMoveIt\MovedFiles\04122008_152142\WINDOWS\system32\velmnspi.exe
To:C:\Documents and Settings\All Users\Application Data\qjyrmhyd;From:C:\_OTMoveIt\MovedFiles\04122008_152142\Documents and Settings\All Users\Application Data\qjyrmhyd

Utilisateur anonyme · Answer

Bonjour Boulepate,

regarde ici : http://www.commentcamarche.net/forum/affich 5906428 j ai un virus#13

La vrai discussion est donc celle que tu as commencé.

Bonne chasse.

pat085 · Answer

salut Boulepate62 aparament j ai fait une betise en appelan d autre interlocuteur excuse-moi mais je suis novice sur ce forum  et en informatique.Je sais on a tous une vie de famille mais je voulais résoudre mon probléme assez rapidement.excuse moi encore je te poste un nouveau raport hijackthiis si tu veux bien le regarder merci d avance.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:02:33, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {0F10F9C8-4C77-47C1-8618-F84CBC0D30AA} - (no file)
O2 - BHO: (no name) - {442D878E-3235-4DE4-B28E-FD08B9C8BFD0} - (no file)
O2 - BHO: (no name) - {49F7BB51-7D16-4A51-AC0B-DC3ED4D2EFB5} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {C2470A0E-CA06-4AE1-8283-6E88244DDA34} - (no file)
O2 - BHO: BitDownload BHO - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - (no file)
O2 - BHO: (no name) - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file)
O2 - BHO: (no name) - {F6711821-BE11-4011-BF5D-BFFCC082119F} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {273127BD-6681-45C8-A0FB-205BE4AEFBF8} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

Utilisateur anonyme · Answer

Hello DllD :-)

Bon très bien, merci de m'avoir prévenu. 

Je vois que l'on ne peut pas avoir de vie et que l'on doit être là tout l'temps pour ceux étant infecté, enfin certain ..
En plus rien n'est fait correctement dans le dernier post, on avance pas, et ça devient trop lourd pour ma tite connexion, donc j'ai pris la désicion de me retirer définitivement de ce post après l'échec de pat085 et ses multiples messages. (^_^) 

Bye bye et libre à celui qui veut prendre la suite.

PS : et allez on allourdi bien le post avec un nouveau rapport hijackthis alors que j'ai demandé de ne plus en mettre, c'est fou ;O)

pat085 · Answer

je suis desolé boulepate62 c est en faisant des betise qu on apprends.je ne t en veux pas c est de bonne guerre.merci quand meme. DllD es ce que tu veux bien prendre la suite s il te plait merci d avance

Utilisateur anonyme · Answer

Salut vous deux, Aller Bouleparte, te mets pas en boule ! Pat'boule quoi ! Bon t'en que tu restes sur pattes... (Je sais c'est nul...) ;) Désolé pour le HJT c'est moi qui ai demandé à pat de le poster... pat au roi ! Mais pas échec..... Alors puisque c'est ainsi je reviendrai lundi...... Lundi matin......♪♫♪♫♪ Bon,...... On y va mais je ne sais plus où on en est... > Bon il te faut un pare feu : - Je te conseille Kerio : http://www.commentcamarche.net/telecharger/telecharger 206 kerio . Si problème, tuto : https://kerio.probb.fr/ - Si tu as des difficultés avec les configuration de Kerio, alors installe Zone Alarme : /telecharger/telecharger-157-zonealarm, en cas de problème : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm - Installe le nouveau pare-feu, puis désactive le pare-feu windows. Ensuite, > Lance Hijackthis : - Puis sélectionne < Do a system scan only > - Coche les cases des lignes suivantes : O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file) O2 - BHO: (no name) - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - (no file) O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file) O2 - BHO: (no name) - {0F10F9C8-4C77-47C1-8618-F84CBC0D30AA} - (no file) O2 - BHO: (no name) - {442D878E-3235-4DE4-B28E-FD08B9C8BFD0} - (no file) O2 - BHO: (no name) - {49F7BB51-7D16-4A51-AC0B-DC3ED4D2EFB5} - (no file) O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: (no name) - {C2470A0E-CA06-4AE1-8283-6E88244DDA34} - (no file) O2 - BHO: BitDownload BHO - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - (no file) O2 - BHO: (no name) - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - (no file) O2 - BHO: (no name) - {F6711821-BE11-4011-BF5D-BFFCC082119F} - (no file) O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) O3 - Toolbar: (no name) - {273127BD-6681-45C8-A0FB-205BE4AEFBF8} - (no file) Ensuite, - Ferme toutes les autres fenêtres et applications (même internet) - Clic sur < fixe checked > > Passe un coup de Ccleaner en mode sans échec stp > Relance ton PC en mode normal puis Hijackthis : Puis sélectionne < do a system scan and save a logfile >, Et envoie, par collier/coller, ton log Hijackthis stp, Est-ce que tu as un contrôleur raid/sata ? Comment va le PC et où en sont tes soucis ? A+

isabelle85 · Answer

merci a toi je commencai a dessesperer.En ce qui concerne mon probleme je n est plus de message d alerte.

pat085 · Answer

merci de bien vouloir m aider en ce qui concerne mon probleme je n est plus de message d alerte

pat085 · Answer

je ne sais pas ce que c est un contoleur raid/sata (si c est un DD c est ATA)
je n est plus de message d alerte
mon raport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:23:35, on 13/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Lexmark 1200 Series\lxczbmon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re, ok on va quand même vérifier un truc : > Télécharge SiSoftware Sandra Lite XIIc : https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/308.html - Installe le logiciel, lance le et double-clique sur (ou vas dans l'onglet ) - Double-clique sur , patiente... - Un rapport va s'afficher. En bas de la fenêtre, clique sur le deuxième bouton en partant de la gauche (intitulé ). - Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"), puis fait un coller dans la fenêtre de ce bloc-texte. - Sauvegarde le sur le bureau. - Envoie moi ce rapport dans ton prochain poste. Ensuite, > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. Le scan ne marche que sous Internet Explorer. - On va te demander de télécharger un contôle active x, accepte . - Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. - Poste le rapport qui sera généré stp. S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 Rappel : le scan est à faire sous Internet Explorer Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html Puis, > Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau : http://www.techsupportforum.com/sectools/Deckard/dss.exe - Choisis et pour l'emplacement. - Ferme toutes les applications en cours (même internet). C'est important car sinon le PC peut planter. - Double-clique sur dss.exe pour lancer l'outil. - S'il ne trouve pas HijackThis, clique sur Oui. - Clique sur OK à chaque fois que cela te sera demandé. - Une fois l'analyse finie un rapport s'affichera. Poste son contenu dans ta réponse. NB : Le rapport se trouve aussi ici : C:\Deckard\System Scanner\main.txt Bon courage, après on termine. A+

pat085 · Answer

bon j ai enfin fini voila le raport SiSoftware Sandra SiSoftware Sandra Système Nom de l'Hôte : PATRICK-8FD2895 Utilisateur : patrick Groupe de Travail : WORKGROUP Processeur Modèle : Intel(R) Pentium(R) 4 CPU 3.00GHz Vitesse : 3.00GHz Noyaux par Processeur : 1 Unité(s) Threads par Noyau : 2 Unité(s) Cache de Données Interne : 16ko, Synchrone, Ecriture Directe, jeu à 8 voies, 64 octets de taille de ligne, 2 partages de threads Cache sur Carte L2 : 1Mo, ECC, Synchrone, ATC, jeu à 8 voies, 64 octets de taille de ligne, 2 lignes par secteur, 2 partages de threads Système Système : To Be Filled By O.E.M. To Be Filled By O.E.M. Carte mère : ASUSTeK Computer Inc. P4P800-E Bus : ISA AGP PCI IMB USB FireWire/1394 i2c/SMBus Support MP : 1 Processeur(s) APIC MP : Oui BIOS Système : American Megatrends Inc. 1003.004 Mémoire Totale : 511.72Mo DDR Chipset 1 Modèle : ASUS 82865G/PE/P, 82848P DRAM Controller / Host-Hub Interface Vitesse du Bus Principal : 4x 200MHz (800MHz) Mémoire Totale : 512Mo DDR Vitesse du Bus Mémoire : 2x 200MHz (400MHz) Système Vidéo Moniteur/Panneau : Écran Plug-and-Play Adaptateur : RADEON 9800 PRO Adaptateur : RADEON 9800 PRO - Secondary Périphérique d'Images : Lexmark 1200 Series Périphérique d'Images : Microsoft LifeCam VX-1000 Dispositifs de Stockage Physiques ST340014A 40Go (ATA100, 2Mo Cache) : 37.27Go (C:) ATAPI DVD-ROM 16XMax (ATAPI33, 48x CD-R, 6x DVD-R, 512ko Cache) : 109.14Mo (D:) AXV CD/DVD-ROM (SCSI, SCSI-2, 32x CD-R, 4x DVD-R, 512ko Cache) : 618.42Mo (F:) AXV CD/DVD-ROM (SCSI, SCSI-2, 32x CD-R, 4x DVD-R, 512ko Cache) : 556.54Mo (G:) Dispositifs de Stockage Logiques systeme (C:) : 37.26Go (10.02Go, 27% Espace Libre) (NTFS) @ ST340014A 40Go (ATA100, 2Mo Cache) 0043SD (D:) : 109.14Mo (CDFS) @ ATAPI DVD-ROM 16XMax (ATAPI33, 48x CD-R, 6x DVD-R, 512ko Cache) Renegade Game (F:) : 618.42Mo (CDFS) @ AXV CD/DVD-ROM (SCSI, SCSI-2, 32x CD-R, 4x DVD-R, 512ko Cache) Renegade Data (G:) : 556.25Mo (CDFS) @ AXV CD/DVD-ROM (SCSI, SCSI-2, 32x CD-R, 4x DVD-R, 512ko Cache) Périphériques Port(s) Série/Parallèle : 2 COM / 1 LPT Contrôleur USB/Hub : Contrôleur d'hôte universel USB Intel(R) 82801EB - 24D2 Contrôleur USB/Hub : Contrôleur d'hôte universel USB Intel(R) 82801EB - 24D4 Contrôleur USB/Hub : Contrôleur d'hôte universel USB Intel(R) 82801EB - 24D7 Contrôleur USB/Hub : Contrôleur d'hôte amélioré USB2 Intel(R) 82801EB - 24DD Contrôleur USB/Hub : Contrôleur d'hôte universel USB Intel(R) 82801EB - 24DE Contrôleur USB/Hub : Concentrateur USB racine Contrôleur USB/Hub : Concentrateur USB racine Contrôleur USB/Hub : Concentrateur USB racine Contrôleur USB/Hub : Concentrateur USB racine Contrôleur USB/Hub : Concentrateur USB racine Contrôleur USB/Hub : Concentrateur USB générique Contrôleur USB/Hub : Prise en charge d'impression USB Contrôleur USB/Hub : Périphérique USB composite Contrôleur/Hub FireWire/1394 : Contrôleur hôte compatible IEE 1394 VIA OHCI Clavier : Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2 Souris : Souris Microsoft PS/2 Dispositif(s) Multimédia Dispositif : Realtek AC'97 Audio Imprimantes et Fax Modèle : Microsoft Office Document Image Writer Modèle : Lexmark 1200 Series Modèle : CAPTURE FAX BVRP Gestion de l'Énergie Etat de la Ligne AC : Connecté Système(s) d'Exploitation Système Windows : Microsoft Windows XP (2002) Professionnel 5.01.2600 (Service Pack 2) Compatibilité de Plate-forme : Win32 x86 Services Réseau Adaptateur : Marvell Yukon Gigabit Ethernet 10/100/1000Base-T Adapter, Copper RJ-45 Conseils de Performance Conseil 2546 : Les gros modules de mémoire devraient être ECC/Parités. Conseil 2 : Double-cliquez sur le Conseil ou appuyez sur la touche Enter si le Conseil est sélectionné pour en savoir plus concernant cet élément. le raport de kaspersky KASPERSKY ON-LINE SCANNER REPORT

KASPERSKY ON-LINE SCANNER REPORT
Sunday, April 13, 2008 8:18:52 PM Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600) Kaspersky On-line Scanner version : 5.0.83.0 Dernière mise à jour de la base antivirus Kaspersky : 13/04/2008 Enregistrements dans la base antivirus Kaspersky : 629547

Paramètres d'analyse
Analyser avec la base antivirus suivante	standard
Analyser les archives	vrai
Analyser les bases de messagerie	vrai

Cible de l'analyse	Poste de travail
C:\ D:\ F:\ G:\

Statistiques de l'analyse
Total d'objets analysés	36191
Nombre de virus trouvés	0
Nombre d'objets infectés	0 / 0
Nombre d'objets suspects	0
Durée de l'analyse	01:01:22

Nom de l'objet infecté	Nom du virus	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\LocalService tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\NetworkService tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Application Data\Shareaza\Data\TigerTree.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Cookies\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\Working\database_A460_79BD_6079_9730\dfsr.db	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\Working\database_A460_79BD_6079_9730\fsr.log	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\Working\database_A460_79BD_6079_9730\fsrtmp.log	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Messenger\lecorrepatrick@hotmail.fr\SharingMetadata\Working\database_A460_79BD_6079_9730 mp.edb	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Windows Live Contacts\lecorrepatrick@hotmail.fr eal\members.stg	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Application Data\Microsoft\Windows Live Contacts\lecorrepatrick@hotmail.fr\shadow\members.stg	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temp\~DF266C.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temp\~DF2791.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temp\~DF2ACB.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temp\~DF2B0D.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temp\~DF79EF.tmp	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick\NTUSER.DAT	L'objet est verrouillé	ignoré

C:\Documents and Settings\patrick tuser.dat.LOG	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log shield.log	L'objet est verrouillé	ignoré

C:\Program Files\Alwil Software\Avast4\DATA eport\Protection résidente.txt	L'objet est verrouillé	ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

C:\System Volume Information\_restore{28E47B71-06C9-4871-8D0F-A997AB2A4ED3}\RP174\change.log	L'objet est verrouillé	ignoré

C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré

C:\WINDOWS\Internet Logs\PATRICK-8FD2895.ldb	L'objet est verrouillé	ignoré

C:\WINDOWS\Internet Logs vDebug.log	L'objet est verrouillé	ignoré

C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré

C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\CatRoot2 mp.edb	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\ACEEvent.evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\drivers\atapi.sys	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\drivers\fidbox.dat	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\drivers\fidbox.idx	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_200.dat	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\ZLT05160.TMP	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\ZLT05164.TMP	L'objet est verrouillé	ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré

C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré

C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré

C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

puis le raport de dekard Deckard's System Scanner v20071014.68 Run by patrick on 2008-04-13 20:29:40 Computer is in Normal Mode. -------------------------------------------------------------------------------- -- HijackThis (run as patrick.exe) --------------------------------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:29:45, on 13/04/2008 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\LEXPPS.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Microsoft LifeCam\MSCamS32.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe C:\Program Files\Winamp\Winampa.exe C:\WINDOWS\vVX1000.exe C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE C:\Program Files\Lexmark 1200 Series\lxczbmon.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\TGTSoft\StyleXP\StyleXP.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Shareaza\Shareaza.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Documents and Settings\patrick\Bureau\dss.exe C:\PROGRA~1\TRENDM~1\HIJACK~1\patrick.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe" O4 - HKLM\..\Run: [Lexmark 1200 Series] "C:\Program Files\Lexmark 1200 Series\lxczbmgr.exe" O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe" O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\SiSoftware Sandra Lite XIIc\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\SiSoftware Sandra Lite XIIc\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Re, Bon ok alors on termine : > Mets à jour IE7 stp : https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau. - Clique sur Recherche et laisse le scan agir ... - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives) - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). - Supprime ToolsCleaner ensuite. > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille. > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 > Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise)) Rappel des liens : - http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware - https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] > Quelques liens utiles : - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture.... A+

pat085 · Answer

tien je t envoye le raport que tu m a demandé

-->- Recherche: 

C:\Vundofix backups: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\patrick\Bureau\Dss.exe: trouvé !
C:\Documents and Settings\patrick\Bureau\SDFIX: trouvé !
C:\Documents and Settings\patrick\Bureau\SmitFraudfix: trouvé !
C:\pat\DiagHelp: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !


Fichiers temporaires nettoyés !
Corbeille vidée!
---------------------------------
-->- Suppression: 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\patrick\Bureau\Dss.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\patrick\Bureau\SDFIX: supprimé !
C:\Documents and Settings\patrick\Bureau\SmitFraudfix: supprimé !
C:\pat\DiagHelp: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

je te remerci pour tes liens j ai opter pour Firefox

Utilisateur anonyme · Answer

Ok,
Méfies toi du P2P aussi...
Et surfe pas trop près des récifs...

A+++

pat085 · Answer

ok merci encore une petite question : a chaque fois que j eteinds mon pc et que je le rallume mon icone d avast en bas a droite n est plus là je suis obliger d aller dans la racine la chercher

pat085 · Answer

ok merci pour tout j espere que boulepate62 n est pas trop facher contre moi (je lui es expliquer sur lson site :Base de connaissance entraide....)

Probléme avec virus Abebot

30 réponses

Discussions similaires