Gros problèmes d'infections

Question

Bonjour,

Je mets ce rapport Hijackthis en espérant qu'on me trouve des trucs car j'en ai pas mal ( tout le temps des fenêtres qui s'ouvrent de casino surtout ) :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:31:13, on 16.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\sbmvqjsr.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: (no name) - {72918F97-82A7-4129-9DA8-B7E327757E83} - C:\WINDOWS\system32\wvUljGXP.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {C3E15DFE-D990-4C3F-9BE2-4CF4E3E007CE} - C:\WINDOWS\system32\mlJCUNDU.dll
O3 - Toolbar: sgoblxtm - {1F8A048D-9A0B-4565-A3D0-2A2E6B44592A} - C:\WINDOWS\sgoblxtm.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [5c12b006] rundll32.exe "C:\WINDOWS\system32
sswygoq.dll",b
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [qmsrhuth] C:\WINDOWS\system32
ytkvchk.exe
O4 - HKCU\..\Run: [sknxqway] C:\WINDOWS\system32\sbmvqjsr.exe
O4 - HKLM\..\Policies\Explorer\Run: [euku11w5yZ] C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: mlJCUNDU - C:\WINDOWS\SYSTEM32\mlJCUNDU.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ajbol · Answer

Bonjour,

1 : Désinstalle ton antivirus actuel
2 : Télécharge Antivir, mets à jour et scanne ton système.
Tutorial FR : http://www.tutopat.com/viewtopic.php?t=2417 ou bien https://www.malekal.com/avira-free-security-antivirus-gratuit/ ou bien http://speedweb1.free.fr/frames2.php?page=tuto5

Lyonnais92 · Answer

Salut,

ça ne va pas régler son problème.

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\WINDOWS\system32
sswygoq.dll
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant. 

refais la même analyse avec ces 2 fichiers :

C:\WINDOWS\system32
ytkvchk.exe 
 
 C:\WINDOWS\system32\sbmvqjsr.exe

GROLANDAIS · Answer

Et bien merci pour vos réponse rapide,

En effet, le problème c'est ce qu'à dit Lyonnais92.

Je vais faire ça illico.

A toute suite.

GROLANDAIS · Answer

Voici donc  le rapport navilog.exe :

Search Navipromo version 3.5.4 commencé le 16.04.2008 à 18:08:26.00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "user" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\user\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\user\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\user\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\user\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\user\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\PXGjlUvw.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 16.04.2008 à 18:15:40.10 ***


_________________________________________________________________________

Et Voilà donc le rapport de VIRUSTOTAL pour NSSVIGOQ:

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.15.1 2008.04.16 - 
AntiVir 7.6.0.85 2008.04.16 TR/Vundo.Gen 
Authentium 4.93.8 2008.04.16 - 
Avast 4.8.1169.0 2008.04.16 - 
AVG 7.5.0.516 2008.04.16 Lop 
BitDefender 7.2 2008.04.16 - 
CAT-QuickHeal 9.50 2008.04.16 - 
ClamAV 0.92.1 2008.04.16 - 
DrWeb 4.44.0.09170 2008.04.16 Trojan.Virtumod.based 
eSafe 7.0.15.0 2008.04.16 - 
eTrust-Vet 31.3.5703 2008.04.16 - 
Ewido 4.0 2008.04.16 - 
F-Prot 4.4.2.54 2008.04.15 W32/Virtumonde.G.gen!Eldorado 
F-Secure 6.70.13260.0 2008.04.16 - 
FileAdvisor 1 2008.04.16 - 
Fortinet 3.14.0.0 2008.04.16 - 
Ikarus T3.1.1.26.0 2008.04.16 - 
Kaspersky 7.0.0.125 2008.04.16 - 
McAfee 5275 2008.04.16 - 
Microsoft 1.3408 2008.04.14 Trojan:Win32/Vundo.gen!D 
NOD32v2 3031 2008.04.16 - 
Norman 5.80.02 2008.04.16 - 
Panda 9.0.0.4 2008.04.16 Suspicious file 
Prevx1 V2 2008.04.16 Trojan.Vundo 
Rising 20.40.22.00 2008.04.16 - 
Sophos 4.28.0 2008.04.16 Troj/Virtum-Gen 
Sunbelt 3.0.1041.0 2008.04.12 - 
Symantec 10 2008.04.16 Trojan.Vundo 
TheHacker 6.2.92.280 2008.04.16 - 
VBA32 3.12.6.4 2008.04.16 - 
VirusBuster 4.3.26:9 2008.04.16 Adware.Vundo.Gen!Pac.21 
Webwasher-Gateway 6.6.2 2008.04.16 Trojan.Vundo.Gen 
Information additionnelle 
File size: 83008 bytes 
MD5...: 196c5c980d887b49daba754b1fd099de 
SHA1..: 9a2ea1cd8003b706b76f0c4deef280471c5406a5 
SHA256: 048cbf0022e9ffb21115d48e2ec567418274b9efcf97fac73f37cd67ee73b3e7 
SHA512: 9eb1c9eaa8ec92d2947e70c36e9b028b324dcab5965714cd6a92734f5d6f9edd
c64c26b9185e2e9beec33ad565bfb8c77a1315eed6076d34e188acc1efdb116c 
PEiD..: tElock 0.99 - 1.0 private -> tE! 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10004b31
timedatestamp.....: 0x41a3ae8e (Tue Nov 23 21:41:34 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x18000 0x3c00 7.27 8acbfcebbfa166eb76d00654b507d745
.data 0x19000 0x10000 0xfa00 7.99 dba84807cd8870a8f748e8f6b1adf3dd
.rdata 0x29000 0x1000 0x400 6.35 67096c6371b975800f2ee593a8d59378
.idata 0x2a000 0x1000 0x600 2.69 e62edd0c19b22d35f6f0a4210f987ebf

( 3 imports ) 
> user32.dll: CreateMDIWindowA, CreateIconFromResource, CreateAcceleratorTableA, CopyRect, CharToOemBuffA
> kernel32.dll: TlsSetValue, TlsGetValue, TlsFree, GetModuleHandleA, FindResourceA, lstrcatA
> oleaut32.dll: SafeArrayDestroy, SysReAllocString, SysStringLen, SafeArrayCreate, SafeArrayAllocData, GetErrorInfo, OleLoadPicture, OleTranslateColor, RegisterTypeLib, RevokeActiveObject

( 0 exports ) 
 
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=7685E7BA4016B6A3447701301232D600D2821D25 
packers (Kaspersky): PE_Patch 

________________________________________________________



Pour SBMVQJSR :

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.4.15.1 2008.04.16 - 
AntiVir 7.6.0.85 2008.04.16 TR/Crypt.XPACK.Gen 
Authentium 4.93.8 2008.04.16 - 
Avast 4.8.1169.0 2008.04.16 - 
AVG 7.5.0.516 2008.04.16 Downloader.Obfuskated 
BitDefender 7.2 2008.04.16 - 
CAT-QuickHeal 9.50 2008.04.16 - 
ClamAV 0.92.1 2008.04.16 - 
DrWeb 4.44.0.09170 2008.04.16 - 
eSafe 7.0.15.0 2008.04.16 - 
eTrust-Vet 31.3.5703 2008.04.16 - 
Ewido 4.0 2008.04.16 - 
F-Prot 4.4.2.54 2008.04.15 - 
F-Secure 6.70.13260.0 2008.04.16 - 
FileAdvisor 1 2008.04.16 - 
Fortinet 3.14.0.0 2008.04.16 - 
Ikarus T3.1.1.26.0 2008.04.16 - 
Kaspersky 7.0.0.125 2008.04.16 - 
McAfee 5275 2008.04.16 - 
Microsoft 1.3408 2008.04.14 Trojan:Win32/Busky.EC 
NOD32v2 3031 2008.04.16 a variant of Win32/TrojanDownloader.FakeAlert.BP 
Norman 5.80.02 2008.04.16 - 
Panda 9.0.0.4 2008.04.16 - 
Prevx1 V2 2008.04.16 Downloader.Obfuskated 
Rising 20.40.22.00 2008.04.16 - 
Sophos 4.28.0 2008.04.16 - 
Sunbelt 3.0.1041.0 2008.04.12 - 
Symantec 10 2008.04.16 Downloader.MisleadApp 
TheHacker 6.2.92.280 2008.04.16 - 
VBA32 3.12.6.4 2008.04.16 - 
VirusBuster 4.3.26:9 2008.04.16 - 
Webwasher-Gateway 6.6.2 2008.04.16 Trojan.Crypt.XPACK.Gen 



Information additionnelle 
File size: 106496 bytes 
MD5...: 3435da02e9837297845eb08b90bcfb1b 
SHA1..: 19410f5dc324eae68b7c1ba73db54991c6eec3d7 
SHA256: a6aafbe807c18de8d56b52d166dbbe986a03a5815fdefbb8dd0e810c2ddf9c9b 
SHA512: 54950cfddc2e5a6391cf7aa175612800721eba1b7cf334e47fe2c740af1b777d
4d8a09a0173d5fb15de01afa365b801ed9d80e93509a91ea35237acebe8ab0cb 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x403a3a
timedatestamp.....: 0x480606dc (Wed Apr 16 14:02:04 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x16702 0x17000 6.81 e51d352c2a67e293feecc5e30a763d6f
.rdata 0x18000 0x70 0x1000 0.18 72fa5b6102597b74998acf2c9568c8c9
.data 0x19000 0x2ed0 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110

( 1 imports ) 
> KERNEL32.dll: GetProcAddress, LoadLibraryA

( 0 exports )  

________________________________


Concernant nytkvchk.exe il a été enlevé avec Regedit car c'était celui qui a été détecté, et comme le problème persistait et bien j'ai commencé à touver ça bizarre !!!


Encore merci pour vos réponses !!

GROLANDAIS · Answer

Rebonjour,


Je sais il y a beaucoup de monde qui pose des questions, mais je commnences un peu à avoir les " boules " sur toutes les fenêtres qui s'ouvrent ! Et je suis persuadé que c'est un virus de pro fait par des pros !

Encore merci !

Lyonnais92 · Answer

Re,

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

GROLANDAIS · Answer

Resalut Lyonnais92 et encore merci, voilà le rapport :


SmitFraudFix v2.314

Rapport fait à 19:35:38.89, 16.04.2008
Executé à partir de C:\AntiVirusAvast\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\sbmvqjsr.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

[!] Suspicious: sgoblxtm.dll
Toolbar: sgoblxtm - {1F8A048D-9A0B-4565-A3D0-2A2E6B44592A}
TypeLib: {7ABB2F2F-8108-4813-BDEC-4C82B0D16992}
Interface: {21C2F302-AE38-4CA6-B979-FFD157CBC4DB}
Classe: sgoblxtm.bsrf
Classe: sgoblxtm.ToolBar.1


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Si jamais c'est plus clair, mais maintenant je reçois des messages de conflits avec mes fichiers systèmes ...Gloups !!!

Lyonnais92 · Answer

Re,

Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

GROLANDAIS · Answer

Super merci pour la réponse rapide !

OK j'y vais de suite !

GROLANDAIS · Answer

Voilà voilà,

J'ai donc remarqué simplement un changement au redémarrage : le changement de la page d'entrée sur le Net.
A part ça, le logiciel m'a fait un nettoyage du disque et c'est le seul " oui " que j' ai mis.

J'espère que ce sera la bonne cette fois :) !


SmitFraudFix v2.314

Rapport fait à 19:54:52.50, 16.04.2008
Executé à partir de C:\AntiVirusAvast\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\sgoblxtm.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lyonnais92 · Answer

Re,

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Remets aussi un rapport Hijackthis.

GROLANDAIS · Answer

Encore merci pour ta patience Lyonnais92 :

Le site commence à surcharger et il ne supporte pas la déclaration ComboFix.... tout seul...

GROLANDAIS · Answer

Bon ben,

j'essaies sans arrêt de mettre le rapport ici, mais rien y fait !!

ça bloque !

Lyonnais92 · Answer

Re,

mets le en 2 morceaux si nécessaire.

GROLANDAIS · Answer

T'es encore là ;) ! J'ai de la chance !

Oui j'ai essayé, mais même là c'est pas bon !

Bon j'essayes en 4.

GROLANDAIS · Answer

Morceau 1 :

Voilà d'abord ComboFix :


ComboFix 08-04-15.8 - user 2008-04-16 21:03:07.1 - NTFSx86
Microsoft Windows XP Édition familiale  5.1.2600.2.1252.33.1036.18.1582 [GMT 2:00]
Endroit: C:\Documents and Settings\user\Mes documents\ComboFix.exe
 * Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((   Autres suppressions   ))))))))))))))))

C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\mlJCUNDU.dll
C:\WINDOWS\system32
sswygoq.dll
C:\WINDOWS\system32\PXGjlUvw.ini
C:\WINDOWS\system32\PXGjlUvw.ini2
C:\WINDOWS\system32\qlxdopum.ini
C:\WINDOWS\system32\qogywssn.ini
C:\WINDOWS\system32\wvUljGXP.dll

GROLANDAIS · Answer

Bon c'est la cata.... je crois qu'il y a un problème d'écriture, comme dans les traducteurs en ligne !

il suffit d'un truc pour que ça ne fonctionne pas.

Il y a possibilité de te l'envoyer par mail ?????

Encore merci !

Lyonnais92 · Answer

Re,

non, essaye de remettre un rapport Hijackthis.

GROLANDAIS · Answer

Oui j'essaies,

et c'est le même gag maintenant, ça doit être la surcharge !

GROLANDAIS · Answer

Bon on recommence pas à pas , pffff....


2008-04-16 19:36 . 2008-04-16 19:55	3,740	--a------	C:\WINDOWS\system32	mp.reg
2008-04-16 19:35 . 2007-09-06 00:22	289,144	--a------	C:\WINDOWS\system32\VCCLSID.exe
2008-04-16 19:35 . 2006-04-27 17:49	288,417	--a------	C:\WINDOWS\system32\SrchSTS.exe
2008-04-16 19:35 . 2008-04-14 19:28	86,528	--a------	C:\WINDOWS\system32\VACFix.exe
2008-04-16 19:35 . 2008-04-12 13:49	82,432	--a------	C:\WINDOWS\system32\IEDFix.exe
2008-04-16 19:35 . 2003-06-05 21:13	53,248	--a------	C:\WINDOWS\system32\Process.exe
2008-04-16 19:35 . 2004-07-31 18:50	51,200	--a------	C:\WINDOWS\system32\dumphive.exe
2008-04-16 19:35 . 2007-10-04 00:36	25,600	--a------	C:\WINDOWS\system32\WS2Fix.exe
2008-04-16 18:05 . 2008-04-16 18:19	<REP>	d--------	C:\Program Files\Navilog1

GROLANDAIS · Answer

Puis... Bonne chance ;) !

2008-04-16 17:29 . 2008-04-16 17:30 <REP> d-------- C:\Program Files\Trend Micro
2008-04-16 17:11 . 2008-04-16 17:46 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-04-16 17:04 . 2008-04-16 17:04 106,496 --a------ C:\WINDOWS\system32\sbmvqjsr.exe
2008-04-15 22:56 . 2008-04-15 22:56 <REP> d-------- C:\Program Files\Bethesda Softworks
2008-04-14 21:23 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll
2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2008-04-14 21:23 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll
2008-04-13 22:24 . 2008-04-13 22:25 65 --a------ C:\WINDOWS\asym.ini
2008-04-13 22:22 . 2008-04-13 22:27 44 --a------ C:\WINDOWS\CDE.INI
2008-04-13 21:41 . 2008-04-13 21:41 0 --a------ C:\DAGGERPU.MMH

GROLANDAIS · Answer

Il suffit mettre un peu plus pour que ça couine !!

2008-04-13 21:31 . 2005-09-09 14:20 43,082,466 --a------ C:\[PC-Game] The Elder Scrolls II Daggerfall (Installer Win2000+XP).zip
2008-04-13 01:00 . 2008-04-13 01:00 529,871 --a------ C:\tribunal_v1.4.1313.exe
2008-04-13 00:59 . 2008-04-13 00:59 309,125 --a------ C:\Bloodmoon_v1.6.1820.zip
2008-04-13 00:55 . 2008-04-13 00:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\zujonyrw
2008-04-13 00:55 . 2008-04-12 18:15 188,416 --a------ C:\WINDOWS\ogxtsepr.dll
2008-04-13 00:55 . 2008-04-15 01:57 94,208 --a------ C:\old_nytkvchk.exe
2008-04-13 00:02 . 2008-04-13 00:02 1,075,901 --a------ C:\eng-hindi-dict-utf8.zip
2008-04-12 23:10 . 2008-04-13 22:03 <REP> d-------- C:\Program Files\eMule

GROLANDAIS · Answer

2008-04-12 23:10 . 2008-04-12 23:10 3,861,320 --a------ C:\eMule0.48a-Installer2.exe
2008-04-12 12:29 . 2008-04-12 12:29 <REP> d---s---- C:\Program Files\Xfire
2008-04-12 12:29 . 2008-04-12 12:30 <REP> d-------- C:\Documents and Settings\user\Application Data\Xfire
2008-04-12 01:03 . 2007-04-15 12:48 9,190,807 --a------ C:\Arena106.exe
2008-04-12 01:01 . 2007-04-15 12:58 257,060 --a------ C:\big-tamriel.jpg
2008-04-12 00:58 . 2008-04-12 00:58 <REP> d-------- C:\DaggerfallProblŠme
2008-04-12 00:07 . 2008-04-12 00:08 <REP> d-------- C:\Program Files\WinAce
2008-04-12 00:06 . 2008-04-12 00:06 <REP> d-------- C:\WINACE
2008-04-11 23:04 . 2008-04-13 00:55 <REP> d-------- C:\Daggerfall
2008-04-11 23:01 . 2008-04-13 22:28 <REP> d-------- C:\Program Files\DOSBox-0.65
2008-04-11 22:39 . 2008-04-11 22:40 <REP> d-------- C:\Soluce-Elder'Scrolls
2008-04-11 22:34 . 2008-04-13 22:05 <REP> d-------- C:\DAGGER

GROLANDAIS · Answer

2008-04-11 22:23 . 2008-04-12 12:28 d-------- C:\Civilisation_Patchs 2008-04-11 22:19 . 2008-04-15 23:17 d-------- C:\Oblivion_Patchs 2008-04-11 22:18 . 2008-04-12 01:02 d-------- C:\OblivionSAV 2008-04-10 18:51 . 2008-04-10 18:51 1,933,501 --a------ C:\FonctionnairesChiinoisGrolandais.exe 2008-04-10 17:58 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-04-05 21:31 . 2008-04-05 21:31 232,753,052 --a------ C:\Arriv‚ePoliceBoisVersoix.avi 2008-04-05 17:29 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys 2008-04-05 17:29 . 2008-03-29 19:35 20,560 --a------ C:\WINDOWS\system32\drivers\aswFsBlk.sys 2008-04-03 21:57 . 2008-04-03 21:57 d-------- C:\Documents and Settings\user\Application Data\My Games 2008-04-03 21:43 . 2008-04-03 21:43 d-------- C:\Program Files\Firaxis Games

GROLANDAIS · Answer

ça s'empire la connexion !!

2008-04-03 21:43 . 2005-05-26 15:34 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2008-04-03 21:34 . 2008-04-03 21:40 <REP> d-------- C:\Ethiopie_AccŠs
2008-03-29 18:35 . 2008-04-10 18:42 <REP> d-------- C:\Documents and Settings\user\Application Data\XnView
2008-03-29 18:34 . 2008-03-29 18:34 <REP> d-------- C:\Xnview
2008-03-29 18:34 . 2008-03-29 18:34 <REP> d-------- C:\Program Files\XnView
2008-03-28 18:18 . 2008-03-28 18:18 175,028 --a------ C:\DSCN0290.jpg
2008-03-28 18:14 . 2008-03-28 18:14 184,820 --a------ C:\DSCN0289.jpg
2008-03-28 18:13 . 2008-03-28 18:13 187,682 --a------ C:\DSCN0287.jpg
2008-03-28 18:13 . 2008-03-28 18:13 179,894 --a------ C:\DSCN0288.jpg
2008-03-27 18:06 . 2008-03-27 18:06 736,898 --a------ C:\Chinoiseries.jpg

GROLANDAIS · Answer

2008-03-25 23:02 . 2008-03-25 23:02 13,759 --a------ C:\quand-larmee-enquete.htm
2008-03-25 21:44 . 2008-03-25 21:44 73,308,600 --a------ C:\REALbasicSetupFR.exe
2008-03-25 21:37 . 2008-03-25 21:37 3,122,812 --a------ C:\FileZilla_3.0.8.1_win32-setup.exe
2008-03-25 21:35 . 2008-03-25 21:35 6,105,952 --a------ C:\Firefox Setup 2.0.0.12.exe
2008-03-25 21:32 . 2008-03-25 21:32 8,705,840 --a------ C:\winamp552_full_emusic-7plus_en-us.exe
2008-03-25 18:16 . 2008-04-10 17:34 <REP> d-------- C:\Program Files\Liberty BASIC v4.03
2008-03-25 18:16 . 2008-03-25 18:16 3,484,727 --a------ C:\lb403win.exe
2008-03-25 18:16 . 2008-03-25 18:16 6 --a------ C:\WINDOWS\system32\cuatro.ini
2008-03-21 01:22 . 2008-03-21 01:24 <REP> d--h----- C:\Dossier foot19

GROLANDAIS · Answer

.((((((((((((   Compte-rendu de Find3M   )))))))))))))))))))))))))
.
2008-04-16 19:16	6,234,144	--sha-w	C:\WINDOWS\system32\drivers\fidbox.dat
2008-04-16 19:13	74,060	--sha-w	C:\WINDOWS\system32\drivers\fidbox.idx
2008-04-16 10:52	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-04-15 18:45	2,777,088	----a-w	C:\WINDOWS\Internet Logs\xDB4.tmp
2008-04-10 15:58	---------	d-----w	C:\Program Files\Java
2008-04-09 19:01	2,759,680	----a-w	C:\WINDOWS\Internet Logs\xDB3.tmp
2008-04-03 19:57	163,644	----a-w	C:\WINDOWS\system32\drivers\secdrv.sys

GROLANDAIS · Answer

2008-03-29 17:45	1,146,232	----a-w	C:\WINDOWS\system32\aswBoot.exe
2008-03-29 17:35	94,544	----a-w	C:\WINDOWS\system32\drivers\aswmon2.sys
2008-03-29 17:29	23,152	----a-w	C:\WINDOWS\system32\drivers\aswRdr.sys
2008-03-29 17:27	42,912	----a-w	C:\WINDOWS\system32\drivers\aswTdi.sys
2008-03-29 17:26	26,944	----a-w	C:\WINDOWS\system32\drivers\aavmker4.sys
2008-03-29 17:23	95,608	----a-w	C:\WINDOWS\system32\AVASTSS.scr
2008-03-08 20:08	---------	d-----w	C:\Documents and Settings\user\Application Data\MailFrontier
2008-03-01 21:08	---------	d-----w	C:\Documents and Settings\user\Application Data\Steinberg
2008-03-01 17:02	---------	d-----w	C:\Program Files\Steinberg
2007-09-01 16:15	15,864,966	----a-w	C:\WINDOWS\Internet Logs\vsmon_on_demand_2007_09_01_18_13_27_full.dmp.zip
2007-08-25 14:37	41,472	----a-w	C:\WINDOWS\Internet Logs\xDB1.tmp
2007-08-25 14:37	1,290,752	----a-w	C:\WINDOWS\Internet Logs\xDB2.tmp

GROLANDAIS · Answer

((((((((((((((((((   Point de chargement Reg   ))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe" [2005-04-11 17:08 65536]
"qmsrhuth"="C:\WINDOWS\system32
ytkvchk.exe" [ ]
"sknxqway"="C:\WINDOWS\system32\sbmvqjsr.exe" [2008-04-16 17:04 106496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-28 22:55 98304]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-28 22:55 118784]

GROLANDAIS · Answer

"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945]
"RTHDCPL"="RTHDCPL.EXE" [2005-12-10 00:49 15691264 C:\WINDOWS\RTHDCPL.exe]
"LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2004-08-18 12:37 184320]
"AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 15:29 88203 C:\WINDOWS\agrsmmsg.exe]
"THotkey"="C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe" [2006-01-05 15:02 352256]
"TPSMain"="TPSMain.exe" [2005-08-03 17:09 266240 C:\WINDOWS\system32\TPSMain.exe]
"NDSTray.exe"="NDSTray.exe" []
"Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-11-30 13:25 73728]
"SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 10:24 118784]
"TFncKy"="TFncKy.exe" []

GROLANDAIS · Answer

"TDispVol"="TDispVol.exe" [2005-09-15 15:19 73728 C:\WINDOWS\system32\TDispVol.exe]
"DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-10-06 06:20 122940]
"IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-05 12:37 667718]
"IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-11-28 11:41 602182]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-07-11 12:28 7557120]
"nwiz"="nwiz.exe" [2007-07-11 12:28 1519616 C:\WINDOWS\system32
wiz.exe]
"NVRotateSysTray"="C:\WINDOWS\system32
vsysrot.dll" [2007-07-11 12:28 49152]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]

GROLANDAIS · Answer

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorerun]
"euku11w5yZ"= C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\mlJCUNDU]
mlJCUNDU.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
"DisableMonitoring"=dword:00000001

GROLANDAIS · Answer

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"=
"C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe"=
"C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords.exe"=
"C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords_PitBoss.exe"=

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31]
R2 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2000-05-12 15:48]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS	osrfec.sys [2005-09-09 15:47]

GROLANDAIS · Answer

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
\Shell\AutoRun\command - D:\autorun.exe


catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-16 21:15:39
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

GROLANDAIS · Answer

--------------------- DLLs a charg‚ sous des processus courants ---------------------

PROCESS: C:\WINDOWS\explorer.exe
-> C:\WINDOWS\system32
view.dll
-> C:\WINDOWS\system32\TDispVol.dll
-> ?:\WINDOWS\system32\MSVCR71.DLL
.

GROLANDAIS · Answer

------------------------ Other Running Processes ------------------------
.
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe

GROLANDAIS · Answer

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Xfire\Xfire.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe


Temps d'accomplissement: 2008-04-16 21:19:58 - machine was rebooted
ComboFix-quarantined-files.txt  2008-04-16 19:19:53

Pre-Run: 72,414,298,112 octets libres
Post-Run: 72,388,521,984 octets libres
.
2007-08-07 16:30:24	--- E O F ---

GROLANDAIS · Answer

Et voilà Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:29, on 16.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe

GROLANDAIS · Answer

C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe

GROLANDAIS · Answer

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32\sbmvqjsr.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

GROLANDAIS · Answer

C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

GROLANDAIS · Answer

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

GROLANDAIS · Answer

Là c'est vraiment surchargé le site !!!

O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

GROLANDAIS · Answer

O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [qmsrhuth] C:\WINDOWS\system32
ytkvchk.exe
O4 - HKCU\..\Run: [sknxqway] C:\WINDOWS\system32\sbmvqjsr.exe

GROLANDAIS · Answer

O4 - HKLM\..\Policies\Explorer\Run: [euku11w5yZ] C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe

GROLANDAIS · Answer

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: mlJCUNDU - mlJCUNDU.dll (file missing)

GROLANDAIS · Answer

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

GROLANDAIS · Answer

O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

GROLANDAIS · Answer

Voilà c'est donc tout !!! OUF !!!

GROLANDAIS · Answer

Bonsoir, maintenant !,

J'imagines, qu'on a pas supporter ces envois :) et que lyonnais92 n'est plus là, mais si c'est possible de m'enlever ces virus qui me renvoies aux anti-virus, je serais très content !!!

Voilà, je referais un tour ici dans trois jours, et merci pour vos réponses !

Lyonnais92 · Answer

Re,

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide"  n'est pas coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

GROLANDAIS · Answer

Super t'es encore là !

Bon et bien ce sera mon tout dernier truc ! Car là il se fait tard !

GROLANDAIS · Answer

Voilà les résultats et c'est impressionnant !!!  Je les ai supprimés directement en quarantaine maintenant il faudra voir à quoi d'autre il faudra s'attendre avec la mise à jour de ce logiciel qui apparemment dépasse et de loin avast, spybot réunis. 
Maintenant peut-être qu'il faudra la suppression totale de ces fichiers si je dois le faire ou simplement partiellement ?
Bon la liste : 

Malwarebytes' Anti-Malware 1.11
Version de la base de données: 636

Type de recherche: Examen complet (C:\|)
Eléments examinés: 223483
Temps écoulé: 42 minute(s), 52 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
C:\WINDOWS\system32\sbmvqjsr.exe (Trojan.FakeAlert) -> Unloaded process successfully.
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe (Trojan.FakeAlert) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\mwc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sknxqway (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\syomybvc (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\euku11w5yZ (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\sbmvqjsr.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\yzcnyfkf.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\zujonyrw\petyjsnu.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\old_nytkvchk.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\wvUljGXP.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP20\A0019924.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D475D116-DF88-45C4-8BF3-9AB6FC089BD7}\RP21\A0020069.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\ogxtsepr.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Et encore merci, à dans 3 jours, pour ta réponse.


Problème non résolu ??? Faudra voir.

Lyonnais92 · Answer

Re,

redémarre l'ordi et remets un rapport Hijackthis.

Vide la quarantaine de MBAM.

Il faudra que tu "remontes " le topic dans 3 jours.

Une réponse suffit.

GROLANDAIS · Answer

Salut Lyonnais92 et encore merci,

je crois que c'est bon car je ne suis plus sans arrêt redirigé sur les sites d'anti-virus.
Et voilà le rapport :

  Malwarebytes' Anti-Malware 1.11
Version de la base de données: 654

Type de recherche: Examen complet (C:\|)
Eléments examinés: 223422
Temps écoulé: 55 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


A part ça, voilà encore un rapport Hijackthis ( il y a beaucoup de machine ouvert ) si jamais il reste un truc pas net : 


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:28:51, on 19.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32undll32.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [qmsrhuth] C:\WINDOWS\system32
ytkvchk.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: mlJCUNDU - mlJCUNDU.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Bonjour,

Relance HijackThis.

Choisis Do a scan only

Coche la case devant les lignes suivantes

O4 - HKCU\..\Run: [qmsrhuth] C:\WINDOWS\system32
ytkvchk.exe 
O20 - Winlogon Notify: mlJCUNDU - mlJCUNDU.dll (file missing) 


Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.

Clique sur fix checked.

Ferme Hijackthis.

Redémarre l'ordi et remets un rapport hijackthis.

C'est quoi le "mode jeu" ?

GROLANDAIS · Answer

Salut !!,

Et bien toujours fidèle au poste, merci !

Oui, je me demande ce qu'est nytkvchk.exe ???? Sur Google il n' y a aucune information dessus !

Et bien à tout de suite !

GROLANDAIS · Answer

Et bien voilà le rapport euh, est-ce qu'il y aurait encore celui-ci ???  O4 - HKLM\..\Run: [TFncKy] TFncKy.exe ? ( Je n'aime pas trop son nom ) :

( Euh pour le mode jeu, c'est juste que j'ai poster un message pour un abandonware qui ne marche pas comme il faut, et qu'apparemment ici la plupart ne jouent pas trop, sauf à la chasse au virus :) ! C'est pas grave, depuis je suis m'y sur un un forum " spécialisé ".

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:57:35, on 19.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

re,

TFncKy.exe est légitime (c'est un abrégé de ToshibaFunctionKey). Pas forcément nécessaire au démarrage, mais non infectieux.

Il vaudrait mieux que tu installes Internet Explorer 7.

Pour ton mode jeu, tu devrais trouver de meilleurs conseils sur un site spécialisé. Attention à ne pas mettre en péril ta sécurité.

A ce sujet, garde MBAM et scanne une fois par mois (ou un peu plus souvent) après mise à jour.

Installe le  nettoyeur CCleaner et utilise le une fois par mois aussi pour nettoyer les fichiers et le registre.

Lien de téléchargement et mode d'emploi.

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 

Installe aussi et utilise tous les jours ce petit outil ATFCleaner. Lien et mode d'emploi aussi :

     Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
    -- Met le sur ton bureau

    => Lance ATF-Cleaner :
    * Sous l'onglet Main, choisis : Select All
    * Clique sur le bouton Empty Selected

    * Sous l'onglet Firefox (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Sous l'onglet Opéra (si présent) : Clique sur select all
    -- Au message "are you sure you want to delete your firefox saved password" clique sur NON
    -- Clique sur Empty selected

    * Quitte ATF-Cleaner 

Enfin, remplace (sauf pour les mises à jour de windows et les programmes avec un active X) IE par Firefox. Lien de téléchargement ici sur le site.

GROLANDAIS · Answer

Salut et encore merci pour tes conseils plus que claires.

Malgré le peu de temps que je passes sur le net, j' ai réussi tout de même à bien me faire infecté ! J' imagine les autres !

Bon et bien merci pour tout et à bientôt ( enfin j'espères pas trop vite quand même ;) !

PS : Est-ce qu'il y aurait une base de données où tout les fonctions sous Alt+Ctrl+Del, serait susceptible être un virus ou autre chose pas très clean comme nytchk... etc.. où il n' y avait rien sur google ???

Lyonnais92 · Answer

Bonjour,

de rien pour l'aide.

Il n'y a pas une base de donnée. Il y a des bases de données, plus des outils pour savoir ce qu'il faut chercher.

Par contre, quand quelque chose n'est pas trouvé par Google, il y a de fortes chances qu'il soit nocif.

Bon surf.

GROLANDAIS · Answer

Salut Lyonnais92,

Et bien un internaute avertit en vaut des millions :) !

Par contre les vrais cracks, ne doivent même pas se faire repérés ! 
Depuis peu, je reçois des pourriels ( qui viennent de fêter leur 30 ans, ce 3 mai 2003 , venant évidemment des States par un magasin de service informatique, pour la petite histoire.)
 Bon je ne vais en faire un plat, mais dès qu'une fois on est repéré par un ver ou autre, c'est cuit :) !

Voilà, et à pas trop bientôt je l'espères :) !

Lyonnais92 · Answer

Bonjour,

ne jamais répondre (de manière à ne pas indiquer que l'adresse est correcte).

Mais je ne sais pas faire beaucoup plus contre le spam.

GROLANDAIS · Answer

Salut Lyonnais 92,

Bon ben j'ai un nouveau problème avec un nouveau virus ( déjà ! ) :

Antispywaremaster et il s'est installé tout seul ! Et je ne sais pas comment il est passé au travers des firewall et du bouclier avast. Tout ce que j'ai téléchargé depuis c'est un programme pour lire les fichiers snd... et paf ! Dans le mille !

Voilà si jamais, tu peux me répondre comme d'habitude merci d'avance.

A bientôt !

Lyonnais92 · Answer

Bonsoir,

bon ben

 1) DSS

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.  

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"



Ferme Hijackthis en cliquant sur la croix-rouge.

Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

http://www.techsupportforum.com/sectools/Deckard/dss.exe

Choisis "Enregistrer" et "Bureau" comme emplacement.

Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

Double-clique sur DSS.exe pour lancer l'outil.

S'il ne trouve pas HijackThis, clique sur Oui.

Clique sur OK à chaque fois que cela sera demandé.

L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
 
Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

2) Qui te le décèle et où ?

GROLANDAIS · Answer

Et bien voilà le résultat de main ( Depuis d'autres malware ce sont installé ! ) :


Deckard's System Scanner v20071014.68
Run by user on 2008-05-10 20:41:46
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
27: 2008-05-10 18:41:52 UTC - RP27 - Deckard's System Scanner Restore Point
26: 2008-05-10 17:59:07 UTC - RP26 - Installed SpyZooka
25: 2008-05-10 16:56:12 UTC - RP25 - Last known good configuration
24: 2008-05-10 16:56:08 UTC - RP24 - DirectX 9.0 installé
23: 2008-05-10 16:56:08 UTC - RP23 - Installé Oblivion


-- First Restore Point -- 
1: 2008-05-10 16:56:05 UTC - RP1 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as user.exe) ------------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42:32, on 10.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\SpyZooka\spyzooka.exe
C:\WINDOWS\explorer.exe
C:\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\user.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {2ED6CDED-EE85-4C4B-9B59-EA67C464E9F5} - C:\WINDOWS\system32\cbXQHXnm.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {042b69cf-462c-d208-0de4-78711a922665} - {566229a1-1787-4ed0-802d-c264fc96b240} - C:\WINDOWS\system32	cyvynxn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - C:\WINDOWS\system32
nnlmlKE.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [5c12b006] rundll32.exe "C:\WINDOWS\system32\djweamul.dll",b
O4 - HKLM\..\Run: [BM5f21839a] Rundll32.exe "C:\WINDOWS\system32\dkwepjqw.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [SpyZooka] C:\Program Files\SpyZooka\SpyZookaLdr.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O17 - HKLM\System\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O20 - Winlogon Notify: nnnlmlKE - C:\WINDOWS\SYSTEM32
nnlmlKE.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Re,

Tu peux donner le site où tu es allé télécharger ton fichier ?

par contre, ne laisse pas http, mets hxxp

Ouvre ce lien  (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

GROLANDAIS · Answer

Voilà, je reviens juste pour signaler que les malwares reviennent chaque fois, et voilà le rapport :


Malwarebytes' Anti-Malware 1.12
Version de la base de données: 738

Type de recherche: Examen rapide
Eléments examinés: 33264
Temps écoulé: 2 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\cbXQHXnm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\mnXHQXbc.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
nnlmlKE.dll (Trojan.Vundo) -> Quarantined and deleted successfully.


Merci pour tes réponses

GROLANDAIS · Answer

Ben voilà,

Je le recherche, mais je ne le retrouve plus vu que j'ai effacé l'historique, mais c'est lors d'un téléchargement d'un convertisseur fichier sound sous mac

A toute

Lyonnais92 · Answer

Ez,

smitfraudfix post 67

GROLANDAIS · Answer

Bon et bien merci :) et voilà le résultat, une idée de ce que je dois supprimé ??? :

SmitFraudFix v2.320

Rapport fait à 21:22:04.42, 10.05.2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\SpyZooka\spyzooka.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\user\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\user\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/Wireless 3945ABG Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin



Je vais attendre ta réponse avant de faire un tour sur mode sans échec :) !

Lyonnais92 · Answer

Re,

    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

GROLANDAIS · Answer

Yep !

Juste un truc avant de commencer, un avis sur Spyzooka ???

Lyonnais92 · Answer

Re

http://webcache.googleusercontent.com/search?q=cache:FzUfdw74KBMJ:assiste.com.free.fr/p/craptheque/spyzooka.html+Spyzooka&hl=fr&ct=clnk&cd=13&gl=fr&client=firefox-a

La crapthèque de assiste.com a une très bonne réputation.

GROLANDAIS · Answer

OK merci, je vais l'enlever illico presto !

Et voilà le rapport : 

mitFraudFix v2.320

Rapport fait à 21:50:55.85, 10.05.2008
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CCS\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS1\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer=130.130.123.142
HKLM\SYSTEM\CS3\Services\Tcpip\..\{E18A995F-7333-4504-A492-580794A9E477}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Lyonnais92 · Answer

Re,

on continue.

télécharge combofix (par sUBs)ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

GROLANDAIS · Answer

Ok,

Combofix, je l'ai gardé. il n' y a plus qu'à le lancer

A toute

Lyonnais92 · Answer

Re,

non, tu supprimes ta version.

Et tu télécharges

GROLANDAIS · Answer

Yep ! Voilà le rapport : ComboFix 08-05-09.1 - user 2008-05-10 22:46:24.2 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1614 [GMT 2:00] Endroit: C:\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\cookies.ini C:\WINDOWS\pskt.ini . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-10 to 2008-05-10 )))))))))))))))))))))))))))))))))))) . 2008-05-10 22:45 . 2008-05-10 22:45 1,857,195 --a------ C:\ComboFix.exe 2008-05-10 21:46 . 2008-05-10 21:46 38,277,528 --a------ C:\AVSTVBoxRegarderLaT‚l‚.exe 2008-05-10 21:36 . 2008-05-10 21:36 2,594,286 --a------ C:\gwave525PourlesSound.exe 2008-05-10 21:32 . 2008-05-10 21:32 1,721,852 --a------ C:\vpersonality.exe 2008-05-10 21:21 . 2008-05-10 22:12 d-------- C:\SmitfraudFix 2008-05-10 21:21 . 2008-05-10 21:21 1,390,255 --a------ C:\SmitfraudFix.exe 2008-05-10 21:21 . 2008-04-28 08:03 82,944 --a------ C:\WINDOWS\system32\404Fix.exe 2008-05-10 21:19 . 2008-05-10 21:19 d-------- C:\SmitFraudFix_fichiers 2008-05-10 21:19 . 2008-05-10 21:19 9,346 --a------ C:\SmitFraudFix.htm 2008-05-10 20:41 . 2008-05-10 20:41 d-------- C:\Deckard 2008-05-10 20:38 . 2008-05-10 20:38 686,630 --a------ C:\dss.exe 2008-05-10 19:59 . 2008-05-10 22:26 d-------- C:\Program Files\SpyZooka 2008-05-10 18:59 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-10 18:59 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-05-10 18:58 . 2008-05-10 20:54 115,200 --------- C:\WINDOWS\system32\djweamul.dll 2008-05-10 18:58 . 2008-05-10 18:58 2,048 --a------ C:\WINDOWS\system32\gfxfgjpw.exe 2008-05-10 18:57 . 2008-05-10 18:57 133,632 --a------ C:\WINDOWS\system32\tcyvynxn.dll 2008-05-10 18:56 . 2008-05-10 20:18 109,843 --a------ C:\WINDOWS\BM5f21839a.xml 2008-05-10 18:50 . 2008-05-10 18:50 d-------- C:\WINDOWS\system32\bkEur01 2008-05-10 18:50 . 2008-05-10 18:50 d-------- C:\Temp\maxsv15 2008-05-10 18:50 . 2008-05-10 18:50 d-------- C:\Temp 2008-05-09 22:28 . 2008-05-09 22:31 d-------- C:\Program Files\3DO 2008-05-09 22:03 . 2008-05-10 00:28 23 --a------ C:\WINDOWS\BlendSettings.ini 2008-04-28 21:08 . 2008-05-10 12:32 d-------- C:\Program Files\7-Zip 2008-04-28 20:59 . 2008-04-28 21:02 d-------- C:\Program Files\Borland CBuilder6 Evaluation 2008-04-28 20:56 . 2008-04-28 20:56 d-------- C:\Borland 2008-04-26 22:22 . 2008-04-28 21:08 d-------- C:\Morrowind 2008-04-26 20:59 . 2008-04-26 20:59 d-------- C:\Documents and Settings\All Users\Application Data\LightScribe 2008-04-26 20:58 . 2008-04-26 20:58 d-------- C:\Program Files\Fichiers communs\LightScribe 2008-04-26 20:58 . 2008-04-26 20:58 d-------- C:\Documents and Settings\user\Application Data\Droppix 2008-04-26 20:58 . 2005-11-09 09:00 1,700,352 --a------ C:\WINDOWS\system32\gdiplus.dll 2008-04-26 20:58 . 2005-11-09 09:00 1,012,736 --a------ C:\WINDOWS\system32\vorbis.dll 2008-04-26 20:58 . 2005-11-09 09:00 487,424 --a-s---- C:\WINDOWS\system32\msvcp70.dll 2008-04-26 20:58 . 2005-11-09 09:00 462,848 --a------ C:\WINDOWS\system32\HHActiveX.dll 2008-04-26 20:58 . 2005-11-09 09:00 344,064 -ra------ C:\WINDOWS\system32\msvcr70.dll 2008-04-26 20:58 . 2004-06-05 19:33 139,264 --a------ C:\WINDOWS\system32\RLAPEDec.ax 2008-04-26 20:58 . 2004-04-27 16:05 98,304 --a------ C:\WINDOWS\system32\RLMPCDec.ax 2008-04-26 20:58 . 2005-11-09 09:00 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll 2008-04-26 20:58 . 2005-11-09 09:00 12,800 --a------ C:\WINDOWS\system32\ogg.dll 2008-04-26 20:57 . 2008-04-26 21:16 d-------- C:\Documents and Settings\All Users\Application Data\Droppix 2008-04-26 18:44 . 2008-04-26 18:44 d-------- C:\Program Files\M-Audio Midisport 4x4 2008-04-24 23:43 . 2008-04-24 23:43 d-------- C:\Program Files\DIFX 2008-04-24 23:05 . 2008-04-26 18:44 724,992 --a------ C:\WINDOWS\iun6002.exe 2008-04-19 23:37 . 2008-04-19 23:37 849 --a------ C:\Config_IP_XP.htm 2008-04-16 23:20 . 2008-05-10 18:59 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-04-16 23:20 . 2008-04-16 23:20 d-------- C:\Documents and Settings\user\Application Data\Malwarebytes 2008-04-16 23:20 . 2008-04-16 23:20 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-04-16 19:36 . 2008-05-10 21:51 3,444 --a------ C:\WINDOWS\system32\tmp.reg 2008-04-16 19:35 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-04-16 19:35 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-04-16 19:35 . 2008-04-14 19:28 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-04-16 19:35 . 2008-04-12 13:49 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-04-16 19:35 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-04-16 19:35 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-04-16 19:35 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-04-16 18:05 . 2008-04-16 18:19 d-------- C:\Program Files\Navilog1 2008-04-16 17:29 . 2008-04-16 17:30 d-------- C:\Program Files\Trend Micro 2008-04-16 17:11 . 2008-04-16 17:46 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-04-15 22:56 . 2008-04-15 22:56 d-------- C:\Program Files\Bethesda Softworks 2008-04-14 21:23 . 2004-08-04 00:54 159,232 --a------ C:\WINDOWS\system32\ptpusd.dll 2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2008-04-14 21:23 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2008-04-14 21:23 . 2001-08-23 17:47 5,632 --a------ C:\WINDOWS\system32\ptpusb.dll 2008-04-13 22:24 . 2008-04-13 22:25 65 --a------ C:\WINDOWS\asym.ini 2008-04-13 22:22 . 2008-04-13 22:27 44 --a------ C:\WINDOWS\CDE.INI 2008-04-13 21:41 . 2008-04-13 21:41 0 --a------ C:\DAGGERPU.MMH 2008-04-13 21:31 . 2005-09-09 14:20 43,082,466 --a------ C:\[PC-Game] The Elder Scrolls II Daggerfall (Installer Win2000+XP).zip 2008-04-13 01:00 . 2008-04-13 01:00 529,871 --a------ C:\tribunal_v1.4.1313.exe 2008-04-13 00:59 . 2008-04-13 00:59 309,125 --a------ C:\Bloodmoon_v1.6.1820.zip 2008-04-13 00:55 . 2008-04-17 00:04 d-------- C:\Documents and Settings\All Users\Application Data\zujonyrw 2008-04-13 00:24 . 2008-04-13 00:23 68,936 --a------ C:\Indian_Wo1.jpg 2008-04-13 00:02 . 2008-04-13 00:02 1,075,901 --a------ C:\eng-hindi-dict-utf8.zip 2008-04-12 23:10 . 2008-04-12 23:10 3,861,320 --a------ C:\eMule0.48a-Installer2.exe 2008-04-12 12:29 . 2008-04-12 12:29 d---s---- C:\Program Files\Xfire 2008-04-12 12:29 . 2008-04-12 12:30 d-------- C:\Documents and Settings\user\Application Data\Xfire 2008-04-12 01:04 . 2008-04-29 23:48 d-------- C:\ARENA 2008-04-12 01:03 . 2007-04-15 12:48 9,190,807 --a------ C:\Arena106.exe 2008-04-12 01:01 . 2007-04-15 12:58 257,060 --a------ C:\big-tamriel.jpg 2008-04-12 00:58 . 2008-04-12 00:58 d-------- C:\DaggerfallProblŠme 2008-04-12 00:07 . 2008-04-12 00:08 d-------- C:\Program Files\WinAce 2008-04-12 00:06 . 2008-04-12 00:06 d-------- C:\WINACE 2008-04-11 23:04 . 2008-04-13 00:55 d-------- C:\Daggerfall 2008-04-11 23:01 . 2008-04-29 23:49 d-------- C:\Program Files\DOSBox-0.65 2008-04-11 22:39 . 2008-04-11 22:40 d-------- C:\Soluce-Elder'Scrolls 2008-04-11 22:34 . 2008-04-13 22:05 d-------- C:\DAGGER 2008-04-11 22:23 . 2008-05-10 22:44 d-------- C:\Civilisation_Patchs 2008-04-11 22:19 . 2008-05-10 00:26 d-------- C:\Oblivion_Patchs 2008-04-11 22:18 . 2008-05-09 23:11 d-------- C:\OblivionSAV 2008-04-10 18:51 . 2008-04-10 18:51 1,933,501 --a------ C:\FonctionnairesChiinoisGrolandais.exe 2008-04-10 17:58 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-10 20:55 8,067,104 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-05-10 20:49 95,540 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-05-10 19:46 38,277,528 ----a-w C:\AVSTVBoxRegarderLaTélé.exe 2008-05-09 20:56 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-17 10:43 --------- d-----w C:\Documents and Settings\user\Application Data\My Games 2008-04-15 18:45 2,777,088 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp 2008-04-10 16:42 --------- d-----w C:\Documents and Settings\user\Application Data\XnView 2008-04-10 15:58 --------- d-----w C:\Program Files\Java 2008-04-10 15:34 --------- d-----w C:\Program Files\Liberty BASIC v4.03 2008-04-09 19:01 2,759,680 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp 2008-04-03 19:57 163,644 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2008-04-03 19:43 --------- d-----w C:\Program Files\Firaxis Games 2008-03-29 16:34 --------- d-----w C:\Program Files\XnView 2008-03-25 19:44 73,308,600 ----a-w C:\REALbasicSetupFR.exe 2008-03-25 19:37 3,122,812 ----a-w C:\FileZilla_3.0.8.1_win32-setup.exe 2008-03-25 19:35 6,105,952 ----a-w C:\Firefox Setup 2.0.0.12.exe 2008-03-25 19:32 8,705,840 ----a-w C:\winamp552_full_emusic-7plus_en-us.exe 2008-03-25 16:16 3,484,727 ----a-w C:\lb403win.exe . ((((((((((((((((((((((((((((( snapshot@2008-04-16_21.19.40.20 ))))))))))))))))))))))))))))))))))))))))) . - 2008-04-15 20:56:19 53,248 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll + 2008-05-09 20:56:30 53,248 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.AudioVideoPlayback\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.AudioVideoPlayback.dll - 2008-04-15 20:56:19 12,800 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll + 2008-05-09 20:56:30 12,800 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Diagnostics\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Diagnostics.dll - 2008-04-15 20:56:19 473,600 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll + 2008-05-09 20:56:31 473,600 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3D\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.Direct3D.dll - 2008-04-15 20:56:20 577,024 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll + 2008-05-09 20:56:32 577,024 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.Direct3DX\1.0.2907.0__31bf3856ad364e35\Microsoft.DirectX.Direct3DX.dll - 2008-04-15 20:56:22 145,920 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll + 2008-05-09 20:56:33 145,920 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectDraw\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectDraw.dll - 2008-04-15 20:56:23 159,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll + 2008-05-09 20:56:33 159,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectInput\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectInput.dll - 2008-04-15 20:56:23 364,544 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll + 2008-05-09 20:56:34 364,544 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectPlay\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectPlay.dll - 2008-04-15 20:56:24 178,176 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll + 2008-05-09 20:56:34 178,176 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX.DirectSound\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.DirectSound.dll - 2008-04-15 20:56:18 223,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll + 2008-05-09 20:56:29 223,232 ----a-w C:\WINDOWS\assembly\GAC\Microsoft.DirectX\1.0.2902.0__31bf3856ad364e35\Microsoft.DirectX.dll - 2008-04-16 19:14:09 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-05-10 20:50:12 2,048 --s-a-w C:\WINDOWS\bootstat.dat + 2008-04-26 18:58:24 15,086 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\ARPPRODUCTICON.exe + 2008-04-26 18:58:25 65,536 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\LightScribeWebsite_9607541794D946E89D5752F753E35CC4.exe + 2008-04-26 18:58:24 323,584 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut1_C673DF680CDE41FC9DFBF63D31DE4F28.exe + 2008-04-26 18:58:24 339,968 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut1_FE82206EF6124B479F4EDD27A1E056A4.exe + 2008-04-26 18:58:24 323,584 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\NewShortcut2_C673DF680CDE41FC9DFBF63D31DE4F28.exe + 2008-04-26 18:58:24 65,536 ----a-r C:\WINDOWS\Installer\{CF8C077A-B467-4C43-8DB5-3A9B94FF9681}\QuickDemoUrl_E9752251A5AD4678977047FD65566D18.exe + 2008-05-01 15:26:28 32,768 ----a-w C:\WINDOWS\system32\bkEur01\bkEur011065.exe + 2005-10-10 22:31:42 163,328 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100b325.sys + 2005-06-16 15:48:24 36,864 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100bmsg.dll + 2005-10-10 22:37:16 152,336 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\e100bnt5.sys + 2005-06-15 06:08:42 20,480 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\NicCo32.dll + 2005-05-19 15:28:12 21,504 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\NicIn32.dll + 2005-06-15 21:27:42 126,976 -c--a-w C:\WINDOWS\system32\DRVSTORE\e100b325_B62997B5CB7BFE40CD2A8F72D040FF4A96A7ECE0\Prounstl.exe + 2005-07-07 00:12:00 163,840 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1000msg.dll + 2005-09-15 01:23:02 172,544 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1e5032.sys + 2005-09-15 01:24:08 179,200 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\e1e5132.sys + 2005-06-23 18:59:00 17,408 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\EtCo32.dll + 2005-06-15 06:08:42 20,480 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\NicCo32.dll + 2005-05-19 15:28:12 21,504 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\NicIn32.dll + 2005-06-15 21:27:42 126,976 -c--a-w C:\WINDOWS\system32\DRVSTORE\e1e5132_2F3585C0EBF5FF0C4F1DBEBE8F259385C84BBA17\prounstl.exe + 2005-08-21 15:31:50 32,256 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMT03.sys + 2005-08-21 15:32:06 39,040 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMT2K.sys + 2005-08-21 15:31:58 38,528 -c--a-w C:\WINDOWS\system32\DRVSTORE\iamt_30BE18E40FCE94CED5FFB65C75151631B6C87D8B\IAMTXP.sys + 2005-09-15 07:49:52 468,768 -c--a-w C:\WINDOWS\system32\DRVSTORE\net5211_FE9F61C38A5A4E99FD4070D837EBD02311DD941A\ar5211.sys - 2008-03-01 18:59:19 129,296 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT + 2008-04-28 09:49:13 137,256 ----a-w C:\WINDOWS\system32\FNTCACHE.DAT - 2008-04-16 14:48:08 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat + 2008-05-10 15:12:02 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat + 2008-05-10 20:50:36 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_520.dat . -- Snapshot reset to current date -- . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{566229a1-1787-4ed0-802d-c264fc96b240}] 2008-05-10 18:57 133632 --a------ C:\WINDOWS\system32\tcyvynxn.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360] "TOSCDSPD"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 17:08 65536] "LightScribe Control Panel"="C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe" [2008-01-24 12:32 2289664] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-11-28 22:55 98304] "igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-11-28 22:55 118784] "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2005-12-17 01:32 761945] "RTHDCPL"="RTHDCPL.EXE" [2005-12-10 00:49 15691264 C:\WINDOWS\RTHDCPL.exe] "LtMoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2004-08-18 12:37 184320] "AGRSMMSG"="AGRSMMSG.exe" [2005-10-15 15:29 88203 C:\WINDOWS\agrsmmsg.exe] "THotkey"="C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe" [2006-01-05 15:02 352256] "TPSMain"="TPSMain.exe" [2005-08-03 17:09 266240 C:\WINDOWS\system32\TPSMain.exe] "NDSTray.exe"="NDSTray.exe" [] "Tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2005-11-30 13:25 73728] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 10:24 118784] "TFncKy"="TFncKy.exe" [] "TDispVol"="TDispVol.exe" [2005-09-15 15:19 73728 C:\WINDOWS\system32\TDispVol.exe] "DLA"="C:\WINDOWS\System32\DLA\DLACTRLW.EXE" [2005-10-06 06:20 122940] "IntelZeroConfig"="C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe" [2005-12-05 12:37 667718] "IntelWireless"="C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" [2005-11-28 11:41 602182] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-07-11 12:28 7557120] "nwiz"="nwiz.exe" [2007-07-11 12:28 1519616 C:\WINDOWS\system32\nwiz.exe] "NVRotateSysTray"="C:\WINDOWS\system32\nvsysrot.dll" [2007-07-11 12:28 49152] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-12-13 20:27 919016] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.l3acm"= C:\WINDOWS\system32\l3codecp.acm [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\WINDOWS\system32\ZoneLabs\avsys\ScanningProcess.exe"= "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Civilization4.exe"= "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords.exe"= "C:\Program Files\Firaxis Games\Sid Meier's Civilization 4\Warlords\Civ4Warlords_PitBoss.exe"= R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 19:31] R2 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2000-05-12 15:48] R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35] R3 tosrfec;Bluetooth ACPI from TOSHIBA;C:\WINDOWS\system32\DRIVERS\tosrfec.sys [2005-09-09 15:47] [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}] "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe" . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-10 22:54:37 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\explorer.exe -> C:\WINDOWS\system32\nview.dll -> C:\WINDOWS\system32\TDispVol.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Intel\Wireless\Bin\EvtEng.exe C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\Program Files\Toshiba\ConfigFree\CFSvcs.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe C:\WINDOWS\system32\wdfmgr.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\WINDOWS\system32\wscntfy.exe C:\Program Files\Synaptics\SynTP\Toshiba.exe C:\Program Files\Toshiba\ConfigFree\NDSTray.exe C:\Program Files\Toshiba\Commandes TOSHIBA\TFncKy.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\TPSBattM.exe C:\Program Files\Xfire\Xfire.exe C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-10 22:59:37 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-10 20:59:33 ComboFix2.txt 2008-04-16 19:19:59 Pre-Run: 67,650,916,352 octets libres Post-Run: 67,654,385,664 octets libres 281 --- E O F --- 2007-08-07 16:30:24 A toute

Lyonnais92 · Answer

Re,

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

GROLANDAIS · Answer

Ok,

Donc comme pour Combofix à retélécharger ?

Lyonnais92 · Answer

Re,

non, lui, il suffit de mettre à jour la base.

GROLANDAIS · Answer

Ok, je l'ai fais et il ne s'est rien passé du tout !

L'extraction des fichiers et c'est tout, et puis je fatigue tout simplement à passer mon temps à enlever des trucs qui reviennent sans arrrêt !

Je referais un saut la semaine prochaine, et merci !

A la semaine prochaine

Lyonnais92 · Answer

Re,

tu l'as exécuté après mise à jour ?

Poste le rapport.

GROLANDAIS · Answer

Salut,

bon et bien je m'y remets ! 
La dernière version c'est v1.183 ????, il me semble que j'ai téléchargé celui-ci.
Et bien à toute de suite !

GROLANDAIS · Answer

Et bien voilà,

J'ai refais donc le SDFIX ( qui ne m'a mis aucun rapport ) et donc il n' a rien trouvé !!!?

J'imagines que c'est une raison suffisante de ne pas mettre de rapport mais bon, passons à la suite.

Mais bon, moi la seule question que je me pose c'est comment enlever dans le rapport Hijackthis les trucs inutiles, vu que je ne connais pas tous les programmes en marche. C'est où qu'il y a une base de données des trucs qui rend fou ???

Encore merci et à la semaine prochaine, si t'es pas là ..

Lyonnais92 · Answer

Re,

j'ai perdu le fil.

C'est quoi le problème ?

GROLANDAIS · Answer

Hello !

Ben, j'ai mis sdfix et ça n'a rien donné comme rapport, peut-être à cause qu'il n' a rien repéré ?

Alors à toute !

GROLANDAIS · Answer

Si jamais je reprend le fil, mais je ne suis pas suspendu au bout  :) !

Voilà donc un rapport Hijackthis vu que Malwarebytes, à chaque fois que je scan il me trouve quelque chose ! :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:00:59, on 17.05.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
C:\WINDOWS\system32\TPSMain.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\WINDOWS\system32\TDispVol.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\Scanner.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ch/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: {042b69cf-462c-d208-0de4-78711a922665} - {566229a1-1787-4ed0-802d-c264fc96b240} - C:\WINDOWS\system32	cyvynxn.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet	hotkey.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [TDispVol] TDispVol.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NVRotateSysTray] rundll32.exe C:\WINDOWS\system32
vsysrot.dll,Enable
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD	oscdspd.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\Xfire.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O17 - HKLM\System\CS1\Services\Tcpip\..\{153BF7F1-DB45-4B36-BA7D-FB7EB7F65310}: NameServer = 130.130.123.142
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Lyonnais92 · Answer

Re,

as tu un programme cracké ?

si oui, supprime le.

tant qu'il est là, c'est une porte ouverte aux infections.

GROLANDAIS · Answer

Salut et merci !

ça fait longtemps que je n'ai plus mis les pieds ici ;) t'étais en vacances ? 
D'ailleurs je dois tout réinstaller mon portable....  c'est la galère rien que pour remplacer des fichiers .DLL !!! Alors...

En fait, je n'en sais trop rien si j'ai un truc cracké !!! ça ressemble à quoi ????

A la prochaine !

Lyonnais92 · Answer

Bonjour,

non, j'ai toujours été là (sauf 1 semaine de temps en temps).

Pourquoi dois tu formater ?

Un programme cracké est un programme payant, qui ne fonctionne qu'avec une clé d'activation (liée au payement) et dont tu as obtenu une clé valide sans payer.

GROLANDAIS · Answer

Resalut,

Non, je n'ai pas de programme cracké ! La seul clé que j'avais activé c'est celui de window !

Pourquoi je dois reformater ..?
....Parce que j'ai voulu à cause d'un patch revenir à la version précédente de DirectX10 ... donc DirectX9 et paf !
J'ai remplacé les DLL... dans system32 et même sous 'Sans échec' rien ne marche ... d'ailleurs le CD de Boot ne fonctionne pas non plus en mode réinstall ! Et comme en plus je viens de détruire le CD de transfert 'easy transfer cable' et ben je suis bien Emmm... !! Je crois bien que je vais devoir forcer le DD du portable et le mettre sous 'Slave'...

Voilà...  mais le jour qu'un virus fera la même installation que moi il sera terrible :)... heureusement, je ne l'ai pas encore croisé celui-là !

A toute !

Lyonnais92 · Answer

Re,

tu as le CD de Windows ? (pas un CD de restauration, un CD avec Windows Xp)

As tu essayé de réparer Windows ?

Un tuto ici :

http://www.informatruc.com/reparer-windows-xp-2

GROLANDAIS · Answer

Salut !

Bon et bien depuis une semaine que je ne fais plus rien, où j'ai essayé de retrouvé le 'vieux' XP sans succès, mais pire encore, j'ai essayé de déboîter le portable pour enlever le DD et, crack ! il y a un truc qui s'est enlevé et dont je ne sais pas du tout où le situer ! Mais surtout les DD de portable ça ne ressemble pas du tout à ce que je croyais, bref, la galère !

Bon, je vais mettre un imageshack comme lien qui expliquera mieux ; ça se met où le chipset en ...papier ! où il y a la flèche ? :

[URL=https://imageshack.com/][IMG]http://img356.imageshack.us/img356/4010/portabletoshiba2api3.th.jpg[/IMG][/URL]

ou celui-ci :

[url=https://imageshack.com/][img=http://img356.imageshack.us/img356/4010/portabletoshiba2api3.th.jpg][/url]

Voilà et  à toute à l'heure ou alors à la semaine prochaine et merci !

Gros problèmes d'infections

95 réponses

Votre réponse

Newsletters