PUB INTEMPESTIVE- IEXPLORER Résolu

Question

Bonjour,


Donc voila mon problème mon ordinateur ne cesse de recevoir des pub intempestive surtout celle de "CID" et a chaque fois que j'arrête mon ordi un message intervient et me dit :
le programme iexplorer ne répond pas j'appuie sur "terminer maintenant" et mon ordi se ferme tout seul 
de plus lorsque je vais dans le gestionnaire des tache Iexplorer monte quelque fois jusqu'à  90 000 ko
de ce fait mon ordi ram tous le temps 
J'aimerais donc bien que vous m'aidiez a resoudre ces probleme de pub intempestive et de iexplorer.

Merci d'avance a tous ce qui m'aiderons.

SuperWorm · Answer

Salut,
t'as fait des scan ? ( adaware, Ccleaner, spybot etc )

zaiem93 · Answer

jai deja essayer spybot il ma suprimer des truc qui fallait pas a cause de lui j'ai eu un message bleu et j'ai du formater mon pc depuis je ne l'ai plus jamais essayer donc je ne veux pas trop essayer se logiciel tu vois.....mais bon merci comeme.

booddha · Answer

Bonjour/Bonsoir
	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu XP

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions
_

==================== ATTENTION ======================
La procédure ci-dessus n'est destinée qu'à préparer la machine.
Aucune désinfection n'a été faite pour l'instant.

zaiem93 · Answer

hola mamamia a vos ordre monsieur...!

zaiem93 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:53, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

zaiem93 · Answer

Et voila maintenant j'attends vos instructions.

booddha · Answer

Ton rapport ne parle pas trop.

Tu as déjà tenté quelque chose ?

Tu as deux antivirus Norton et Kaspersky. C'est pas bon. Il y en a un que tu as payé ou ce sont des versions d'essais ?

Internet Explorer n'est pas à jour. Failles de sécurité

Fais ceci

=========== MISE A JOUR INTERNET EXPLORER ===============
• Installer IE7 
Cette mise à jour corrige les failles de sécurité de IE6.
Elle est indispensable même si un autre navigateur Internet (Firefox, opéra etc...) est utilisé.
IE7 est indispensable pour se connecter à certains sites dont notemment Windows Update permettant la mise à jour
de Windows et de ses composants.

zaiem93 · Answer

norton je l'ai jamais installer mais kaspersky je l'ai acheter
et pour la mise ajour je vais la faire maintenant ses du au formatage de mon pc il na pas encore toute les mise a jour

booddha · Answer

Tu as des traces de Norton dans ta machine. On va essayer de les enlever avec ceci

===============  DESINSTALLER  NORTON =================

Désintaller Norton

Suivre la procédure en ignorant l'étape N° 3

Ensuite fais ceci (Ca peut prendre un moment)


==================  MalwareBytes =====================

Telecharger MalwareBytes

Le Tutorial

Attention à ce que l'option Executer un examen complet soit cochée

Ne pas oublier de supprimer tout ce que MalwaresByte trouve. Bouton Supprimer la sélection après avoir tout sélectionné

Poster le rapport et un nouveau rapport HiJackThis

zaiem93 · Answer

désolé  ma wifi ne détectait plus ma freebox , ok je vais faire ce que tu as dit, je te donne des nouvelle tout de suite.

zaiem93 · Answer

eux c'est normale que les mise a jour de iexplorer 7 prennent autant de temps ?

booddha · Answer

3 mn ? Ce n'est pas long.

Cela te semble bloqué ? Ou ça travaille ? Tu surfes avec quel programme ?

zaiem93 · Answer

nn sa vient de se terminer je redemarre lordi

zaiem93 · Answer

eux est ce que sa va me régler le problème avec la pub CID par ce que la j'en ai reçus o moins 5 ?

booddha · Answer

Pour l'instant on met ta machine à jour.

On va voir ce que Malwares Bytes nous trouve et on avisera. Je te l'ai dis, ton rapport HJT n'est pas bavard.

zaiem93 · Answer

dsl de te repondre si tard mais je n'arrive pas a aller en mode sans echec sa reste bloquer sur un trait qui cligntote je l'ai laisser 20 min sa clignote toujours

booddha · Answer

Fais le en mode normal

zaiem93 · Answer

finalement jai reussi en le fesant manuelment en allant dans executer>j'ai taper "msconfig" je suis aller dans l'onglet "BOOT.INI" et j'ai cocher la case "/SAFEBOOT" 

=>voila les rapports que j'ai fais en "mode sans échec" après 3 heure d'analyse avec ton logiciel, désoler de ne pas t'avoir donner de mes nouvelles :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:15, on 20/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\MonJack.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [MySpaceIM] C:\Program Files\MySpace\IM\MySpaceIM.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

zaiem93 · Answer

celui de la haut c'etait celui de hijackthis et maintenant c'est celui du logiciel ,mais je pense pas que tes asser bête pour te tromper......


Malwarebytes' Anti-Malware 1.11
Version de la base de données: 599

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 225759
Temps écoulé: 2 hour(s), 46 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

booddha · Answer

Haha des traces de Navipromo, interessant ça

Hop

================ NAVILOG ===================

Pour Vista (si XP ou 2000, passer à la suite), 
l’UAC doit être désactivée lors de l'utilisation du fix.
pour désactiver l'UAC : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Avec Antivir, la protection en temps réel doit être désactivée 
Antivir détecte certains composant de navilog1 comme néfaste.
	•	Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

	•	Télécharger Navilog1
	•	Double click sur l'icône de Navilog1 pour lancer l'installation :
	•	Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
	•	Click sur Suivant
	•	Lire la licence utilisateur puis click sur Oui
	•	Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\): 
	•	click sur Suivant
	
	Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
	refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

	•	Une fois Navilog1 installé, une fenêtre permet de quitter l'installation. 
	•	Laisser la case Démarrer maintenant l'application installée cochée
	•	click sur Fermer.
	•	Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
	•	Taper f du clavier 
	•	Appuyer sur la touche Entrée.
	•	Appuyer sur une touche du clavier pour continuer...
	•	Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
  comme indiqué dans la partie Installation de cet article.
	•	Taper 1 dans menu principal de Navilog1 (ne pas faire le choix 2,3 ou 4 sans avis ou accord) 
	•	Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
	•	Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
	•	Poster le rapport C:\fixnavi.txt ici

zaiem93 · Answer

si xp ou 2000 passer a la suite elle est ou la suite?

zaiem93 · Answer

a ok c'est bon jsuis trop bete

zaiem93 · Answer

30 min que j'attends rien ne change.  je devrai le redémarrer ou pas  ?

zaiem93 · Answer

je vais le faire en mode sans echec pour voir si sa change quelque chose donc pas de reseau .

zaiem93 · Answer

Finalement rien n'a changer voila ce que sa affiche, mais après le messages où il disent cela peut prendre 10 min rien ne se passe(c'est a ce moment que j'ai attendus les 40 min en mode sans echec) . donc si t'a un autre logiciel c'est le moment de me le dire .



Creation de la liste des programmes installes

Veuillez patienter

Search Navipromo version 3.5.4 commence le 20/04/2008 a 22:13:56,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!




*** Recherche programmes installes ***

 Veuillez patienter


 Recherche terminee


*** Recherche dossiers dans "C:\WINDOWS" ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Program Files" ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\saharash.SAHARASH-40B039\
applic~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\saharash.SAHARASH-40B039\
locals~1\applic~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\saharash.SAHARASH-40B039\
menudm~1\progra~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1" ***

 Veuillez patienter

 Recherche terminee


*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

booddha · Answer

OK, je ne comprends pas bien pourquoi Navilog ne fonctionne pas

=========== /!\ Internet Explorer obligatoire /!\ ===========

	•	Aller ICI

	•	Click sur J'accepte
	•	Installer les ActiveX si nécessaire
	•	vérifier s'ils sont bien configurés 
	•	Click sur installer
	•	click here to scan '( ou : cliquez ici pour scanner).
	•	Copier/Coller dans le prochain message le rapport entier + un rapport HiJackThis
	
	Tutoriel en images 
  (merci à Balltrap34 pour cette réalisation) 

==============
Fais ceci et nous terminerons demain soir si tu veux bien.

zaiem93 · Answer

ok no problemo dors bien!, et je me connecte vers 8 heure demain donc je t'attendrais

zaiem93 · Answer

bon ba ok en tout cas je te met les rapport ce soir on verra la suite demain soir a quelle heure tu te conecte?

zaiem93 · Answer

eux probleme lorsque j' install le contre activex ya un message d'erreur qui me dit :

The web site is not authorized the host this activex control

Please contact the webmaster of this web site,or report to BitDefender at the e-mail adresse:
scanonline@bitdefender.com

et les pub CID continuent a venir depuis que j'ai decocher "travaille hors connection" de iexplorer.

Mais bon faux que j'aille dormir bye

zaiem93 · Answer

Mon ordi bug a fon aide moi !!!!!!!!!!! je sais qu'on va se parler ce soir mais aide moi!!! (depuis que j'ai enlever le travaille hors ligne de i explorer sa fais que de buger).

booddha · Answer

Salut.

Pas d'affolement, il ne vas pas te sauter à la figure.

je passe en coup de vent.

Au lieu de dire "mon ordi buge à fond", si tu décrivais ton/tes problème(s) je pourrais imaginer ce qui se passe.

A ce soir.

zaiem93 · Answer

le probleme c'est que je ne peu plus utiliser iexplorer, a chaque fois que je l'utilise sa bug, les pub il font que de venir(j'en ai eu o moins 20 en 1 min  (la pub CID, casino.....etc)) ,ensuite pour fermer le navigateur j'ai pris o moins 20 min sa ne marchaient toujours pas donc j'ai coupé l'alimentation en restant appuyer sur le bouton marche/arrêt.
Pourtant avec mozilla firefox sa ne me fais pas ce genre de chose et une dernière chose mon démarrage est largement plus long que avant.

A ce soir(merci de me répondre)  



PS: je te jure que je vais péter cette ordi de mer*e

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
---------------------------------------- Ne pas tenir compte des lignes ci-dessus

On va faire la deuxième partie de Navilog, voir si ça arrange un peu les choses

-----------------------------------------------
Désinfection automatique
	•	Sous Windows Vista : Faire un clic droit sur l’icône Navilog1 qui se trouve sur le bureau, et
Choisir « exécuter en tant qu’administrateur » Sous XP passer cette phase

	•	Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que 
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

	•	Pour lancer le nettoyage automatique, taper 2
	•	Appuyer sur la touche Entrée.
	
Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

	•	Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
	•	Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
	•	L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous). 
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : cleannavi.txt 
à la racine du disque dur (ex : C:\cleannavi.txt) 
désinstaller navilog1 soit :

	•	Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
	•	Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1

	•	Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant

	•	Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : 
Comment désactiver l’UAC https://forum.malekal.com/viewtopic.php?f=59&t=6517

	•	Fermer Internet Explorer
	•	Démarrer/Panneau de Configuration/Options Internet.
	•	Choisir l'onglet Contenu puis onglet Certificats.
	•	Si les programmes suivant (en particulier dans Editeurs approuvés), y sont présents les supprimer :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"


Ensuite

===================== COMBOFIX =======================
	•	Imprimer ou sauvegarder avec le bloc-note cette procédure car la suite va se dérouler sans accès à Internet.
	•	Installer ComboFix sur le bureau
Note :
Le serveur de téléchargement peut être en surcharge et renvoyer une page d'erreur. Il faut insister.
	•	Renommer COMBOFIX.EXE en COMBO-FIX.EXE
	•	Sous Windows Vista, désactiver l'UAC. Comment faire ? 
------
	•	Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
	•	Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

	•	Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
	•	Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
	•	Désactiver seulement pendant l'utilisation de ComboFix, la protection de l'antivirus et de l'antispyware ceux-ci pouvant entraver le bon fonctionnement de combofix
	•	Fermer toutes les applications en cours
	•	Double-click sur l'icône qui s'est installé sur le bureau
	•	Appuyer sur la touche 1 puis sur entrée
	•	Laisser Combofix travailler sans se servir de la machine.
	•	Si ComboFix a besoin de redémarrer la machine, laisser faire sinon redémarrer en mode normal.
	•	Copier/Coller le rapport généré dans le bloc-note dans le prochain message + rapport HijackThis

(Ce fichier est automatiquement généré et enregistré sous C:\Combofix.txt)

	•	NB : Combofix ne met jamais plus de 20 minutes reboot inclus pour s'effectuer si un malware est détecté.
Si le cas se présente, ouvrir le gestionnaire de tâches (appui sur les touches ctrl, alt et Suppr en même temps)
et tuer les processus findstr, find, sed ou swreg, pour que combofix puisse continuer.
Si cela arrive, l'indiquer ainsi que les noms des processus ayant été tués.

	•	Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : 
Comment faire ?

zaiem93 · Answer

eux pour navilog sa marche pas!!!!!!! il me dise:

Pour effectuer un nettoyage avec Choix 2
vous devez imperativement avoir fait auparavant 
une rechercheavec le choix 1 et transmis le rapport
au Helper qui vous a pris en charge 

L outil va etre interrompu
Appuyer sur une touche pour continuer

=> J'appuie sur une touche la fenêtre se ferme et rien ne se passe.

booddha · Answer

Ok, fais combofix

zaiem93 · Answer

je passe a la suite avec combofix donc pas d'internet

zaiem93 · Answer

eux encore echoué sauf que c'est une faute de ma part en installant les pilote qui me manquait, au redemarage de l'ordi
j'ai eu 5 mess qui me diasait d'istallait les nouveau .................. donc sa a buguer je repars maintenant en mode sans echec .

zaiem93 · Answer

voila je pense que c'est le bon log de combofix:

ComboFix 08-04-20.5 - saharash 2008-04-21 21:06:02.1 - NTFSx86 MINIMAL
Endroit: C:\Documents and Settings\saharash.SAHARASH-40B039\Bureau\Combo-Fix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((((((   Other Deletions   )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data\ietbqwooh.dat
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data\ietbqwooh_nav.dat
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data\ietbqwooh_navps.dat
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Temporary Internet Files\ijjistarter_verinfo.dat
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Temporary Internet Files\ijjistarter2.exe
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Temporary Internet Files\ijjistarter2FxB.exe
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\pack.epk

.
(((((((((((((((((((((((((((((((((((((((   Drivers/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_6TO4
-------\Service_6to4


(((((((((((((((((((((((((   Files Created from 2008-03-21 to 2008-04-21  )))))))))))))))))))))))))))))))
.

No new files created in this timespan

.
((((((((((((((((((((((((((((((((((((((((   Find3M Report   ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
[color=red] C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below) [/color]


------- Sigcheck -------

Cryptography Services Error !! 
.
(((((((((((((((((((((((((((((((((((((   Reg Loading Points   ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown 
REGEDIT4

.

zaiem93 · Answer

voila le log de hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:51, on 2008-04-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

booddha · Answer

Pas d'améliorations ?

Fais ceci
=========== OAD ( outil d'aide au diagnostic ) ============

Télécharger OAD < http://sosvirus.changelog.fr/OAD.exe >
	•	L'enregistrer sur le bureau
	
	•	Sous VISTA Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité
  Cadre Niveau de privilège cocher Exécuter ce programme en tant qu'administrateur. 
  
	•	Lancer OAD.exe en faisant un double-click sur le fichier
	•	Saisir -> LIVEBITSPLAN.exe ( faire un copier/coller )
	•	Type de recherche : sélectionner l'option 6 puis valide entrée
	•	OAD va maintenant rechercher le fichier.
	•	Le laisser travailler jusqu'à ce qu'il en ait terminé.
	•	Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

	•	Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
	•	Faire un copier/coller de ce rapport dans le prochain message.

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

zaiem93 · Answer

personnellement je preferrerais ne plus aller sur iexplorer mais sinon c'est impec et une otre chose j'ai supprimer mon fichier activex sans faire exprès pourrais-tu donc me donnais un lien pour le reprendre,bon je fais ce que tu ma dis.

zaiem93 · Answer

et voila lis le message la haut stp!

 2008-04-21 ---- 22:30:56.48  

----------------------------------
§§§§§§ [LIVEBITSPLAN.exe ] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

booddha · Answer

Refais le sans espace après le .exe

LIVEBITSPLAN.exe

zaiem93 · Answer

2008-04-21 ---- 23:16:16.62  

----------------------------------
§§§§§§ [LIVEBITSPLAN.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\AVP7\profiles\AVService\settings\Excludes\0001\Object]
"Mask"="C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY\LIVEBITSPLAN.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\THIRD WAY]
"command"="C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe"

[HKEY_USERS\S-1-5-21-2025429265-2139871995-1801674531-1004\Software\Microsoft\Windows\CurrentVersionun]
"THIRD WAY"="C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe"

[HKEY_USERS\S-1-5-21-2025429265-2139871995-1801674531-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe"="LIVEBITSPLAN"

*******************
     [Fichier] 
*******************

c:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY\LIVEBITSPLAN.exe


*********************
     [Même date] 
*********************

[2008-03-10 ] --- REP ---> C:\Program Files\Circle Developement  
[2008-03-10 ] --- REP ---> C:\Program Files\JOY MEET BODY 



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
+ComboFix >> C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below)
 ------- Sigcheck -------
Cryptography Services Error !! 
-----
+OAD
+VirusTotal
---------------------------------------- Ne pas tenir compte des lignes ci-dessus 

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

c:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY\LIVEBITSPLAN.exe

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

zaiem93 · Answer

Ok il me dise en file d'atente la .

zaiem93 · Answer

Antivirus  	Version  	Dernière mise à jour  	Résultat
AhnLab-V3	2008.4.22.0	2008.04.21	-
AntiVir	7.8.0.8	2008.04.21	TR/Dldr.Swizzor.Gen
Authentium	4.93.8	2008.04.20	Possibly a new variant of W32/Swizzor-based!Maximus
Avast	4.8.1169.0	2008.04.21	-
AVG	7.5.0.516	2008.04.21	Downloader.Swizzor
BitDefender	7.2	2008.04.21	-
CAT-QuickHeal	9.50	2008.04.21	-
ClamAV	0.92.1	2008.04.21	-
DrWeb	4.44.0.09170	2008.04.21	Trojan.Swizzor.based
eSafe	7.0.15.0	2008.04.21	-
eTrust-Vet	31.3.5720	2008.04.21	-
Ewido	4.0	2008.04.21	-
F-Prot	4.4.2.54	2008.04.21	W32/Swizzor-based!Maximus
F-Secure	6.70.13260.0	2008.04.21	-
FileAdvisor	1	2008.04.21	-
Fortinet	3.14.0.0	2008.04.21	-
Ikarus	T3.1.1.26	2008.04.21	Trojan-Downloader.Swizzor
Kaspersky	7.0.0.125	2008.04.21	-
McAfee	5278	2008.04.21	-
Microsoft	1.3408	2008.04.21	Trojan:Win32/C2Lop.E
NOD32v2	3044	2008.04.21	-
Norman	5.80.02	2008.04.21	-
Panda	9.0.0.4	2008.04.21	-
Prevx1	V2	2008.04.21	Adware.Lop
Rising	20.41.02.00	2008.04.21	-
Sophos	4.28.0	2008.04.21	Mal/Swizzor-B
Sunbelt	3.0.1056.0	2008.04.17	-
Symantec	10	2008.04.21	Adware.Lop
TheHacker	6.2.92.286	2008.04.21	-
VBA32	3.12.6.4	2008.04.16	-
VirusBuster	4.3.26:9	2008.04.21	Trojan.DL.Swizzor.Gen!Pac.2
Webwasher-Gateway	6.6.2	2008.04.21	Trojan.Dldr.Swizzor.Gen
Information additionnelle
File size: 424448 bytes
MD5...: def7cab4db5d2cd715fd11776a5cbead
SHA1..: a0dc72ec11d9a6ba95f4faf7b77a1a790c98313f
SHA256: f6b87b21405d99f5875ee46eda54a8404ba1ede0189dbde3f15f1d9ff55eeb75
SHA512: 2b1d87e45c91df8e4aee6c68316f24babd1eb067e6a22571f7f5b32dfccc5acd
14a9fe762098d96a016e1bc7edddaf10635c4533a9d4e64c0166d43cb0b44a54
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x409c4b
timedatestamp.....: 0x46d44769 (Tue Aug 28 16:03:53 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x202c4 0x20400 6.10 7b477aa50c1b992f55e75836e41fc2ea
.data 0x22000 0x47b94 0x45000 7.86 051f1223e28230ad14cd54f8a3c97170
.rsrc 0x6a000 0x2050 0x2200 3.32 f15ed23e338673aaec3a041fa7b21133

( 6 imports )
> ADVAPI32.dll: RegLoadKeyW, RegDeleteKeyA, CryptDecrypt, CryptGetUserKey, CreateServiceA, CryptDeriveKey, ReportEventW, RegEnumKeyExA, RegQueryMultipleValuesW, CryptGetHashParam, DuplicateToken
> GDI32.dll: SetLayout, CreateColorSpaceA, AddFontResourceW, MaskBlt, CreateMetaFileA, GetTextMetricsA, CreateHalftonePalette
> USER32.dll: SetUserObjectSecurity, SetSysColors, GetWindowPlacement
> WININET.dll: RetrieveUrlCacheEntryFileW, GopherCreateLocatorA, InternetSetFilePointer, GetUrlCacheEntryInfoExA, HttpAddRequestHeadersW, InternetWriteFileExW, InternetAutodialHangup, InternetConfirmZoneCrossingW, InternetTimeFromSystemTimeA, ReadUrlCacheEntryStream, InternetCombineUrlA, SetUrlCacheGroupAttributeW, InternetSetOptionW
> KERNEL32.dll: IsValidLocale, LoadLibraryA, SystemTimeToFileTime, FreeEnvironmentStringsA, GetSystemTimeAsFileTime, lstrcpyA, GetStartupInfoA, GetTickCount, GetConsoleScreenBufferInfo, CompareStringA, EnumDateFormatsExA, GetModuleFileNameA, GetProcAddress, FindNextFileW, GetEnvironmentStringsW, GetFileType, GetCommandLineW, WideCharToMultiByte, GetStartupInfoW, GetSystemInfo, VirtualAlloc, EnumResourceLanguagesA, HeapReAlloc, GetDateFormatA, GetLocaleInfoA, GetStdHandle, GetStringTypeW, LCMapStringA, HeapCreate, TlsGetValue, GetLastError, InitializeCriticalSection, GetVersionExA, GetACP, ExitProcess, GetCommandLineA, IsBadWritePtr, GetPrivateProfileSectionW, LCMapStringW, SetHandleCount, MultiByteToWideChar, TlsAlloc, IsValidCodePage, SetLastError, TlsFree, LeaveCriticalSection, GetLocaleInfoW, GetEnvironmentStrings, GetModuleFileNameW, GetCurrentThreadId, GetUserDefaultLCID, GlobalCompact, CreateMutexA, GetTimeFormatA, RtlUnwind, VirtualFree, GetSystemDefaultLCID, UnhandledExceptionFilter, FreeLibrary, EnterCriticalSection, GetCurrentThread, CreateEventA, SetEnvironmentVariableA, GetCurrentProcessId, TlsSetValue, DeleteCriticalSection, GetTimeZoneInformation, WriteFile, HeapFree, GetCPInfo, EnumSystemLocalesA, FreeEnvironmentStringsW, VirtualAllocEx, HeapDestroy, InterlockedExchange, CreateSemaphoreA, AddAtomW, FoldStringW, TerminateProcess, FreeLibraryAndExitThread, GetNamedPipeInfo, HeapAlloc, GetModuleHandleA, GetOEMCP, VirtualQuery, GetStringTypeA, GetCurrentProcess, HeapSize, CompareStringW, QueryPerformanceCounter, GlobalSize, VirtualProtect
> comdlg32.dll: GetOpenFileNameW, ReplaceTextA, GetFileTitleA, PrintDlgA, ChooseFontA, GetOpenFileNameA, ReplaceTextW, ChooseColorA, PrintDlgW, ChooseFontW, FindTextA, FindTextW, GetSaveFileNameW, GetSaveFileNameA, ChooseColorW, PageSetupDlgA

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=DE7BFC8C000530BA7A2706B45ED0CA0003885513

zaiem93 · Answer

Fichier LIVEBITSPLAN.exe reçu le 2008.04.21 23:33:59 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.22.0 2008.04.21 - AntiVir 7.8.0.8 2008.04.21 TR/Dldr.Swizzor.Gen Authentium 4.93.8 2008.04.20 Possibly a new variant of W32/Swizzor-based!Maximus Avast 4.8.1169.0 2008.04.21 - AVG 7.5.0.516 2008.04.21 Downloader.Swizzor BitDefender 7.2 2008.04.21 - CAT-QuickHeal 9.50 2008.04.21 - ClamAV 0.92.1 2008.04.21 - DrWeb 4.44.0.09170 2008.04.21 Trojan.Swizzor.based eSafe 7.0.15.0 2008.04.21 - eTrust-Vet 31.3.5720 2008.04.21 - Ewido 4.0 2008.04.21 - F-Prot 4.4.2.54 2008.04.21 W32/Swizzor-based!Maximus F-Secure 6.70.13260.0 2008.04.21 - FileAdvisor 1 2008.04.21 - Fortinet 3.14.0.0 2008.04.21 - Ikarus T3.1.1.26 2008.04.21 Trojan-Downloader.Swizzor Kaspersky 7.0.0.125 2008.04.21 - McAfee 5278 2008.04.21 - Microsoft 1.3408 2008.04.21 Trojan:Win32/C2Lop.E NOD32v2 3044 2008.04.21 - Norman 5.80.02 2008.04.21 - Panda 9.0.0.4 2008.04.21 - Prevx1 V2 2008.04.21 Adware.Lop Rising 20.41.02.00 2008.04.21 - Sophos 4.28.0 2008.04.21 Mal/Swizzor-B Sunbelt 3.0.1056.0 2008.04.17 - Symantec 10 2008.04.21 Adware.Lop TheHacker 6.2.92.286 2008.04.21 - VBA32 3.12.6.4 2008.04.16 - VirusBuster 4.3.26:9 2008.04.21 Trojan.DL.Swizzor.Gen!Pac.2 Webwasher-Gateway 6.6.2 2008.04.21 Trojan.Dldr.Swizzor.Gen Information additionnelle File size: 424448 bytes MD5...: def7cab4db5d2cd715fd11776a5cbead SHA1..: a0dc72ec11d9a6ba95f4faf7b77a1a790c98313f SHA256: f6b87b21405d99f5875ee46eda54a8404ba1ede0189dbde3f15f1d9ff55eeb75 SHA512: 2b1d87e45c91df8e4aee6c68316f24babd1eb067e6a22571f7f5b32dfccc5acd
14a9fe762098d96a016e1bc7edddaf10635c4533a9d4e64c0166d43cb0b44a54 PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x409c4b
timedatestamp.....: 0x46d44769 (Tue Aug 28 16:03:53 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x202c4 0x20400 6.10 7b477aa50c1b992f55e75836e41fc2ea
.data 0x22000 0x47b94 0x45000 7.86 051f1223e28230ad14cd54f8a3c97170
.rsrc 0x6a000 0x2050 0x2200 3.32 f15ed23e338673aaec3a041fa7b21133

( 6 imports )
> ADVAPI32.dll: RegLoadKeyW, RegDeleteKeyA, CryptDecrypt, CryptGetUserKey, CreateServiceA, CryptDeriveKey, ReportEventW, RegEnumKeyExA, RegQueryMultipleValuesW, CryptGetHashParam, DuplicateToken
> GDI32.dll: SetLayout, CreateColorSpaceA, AddFontResourceW, MaskBlt, CreateMetaFileA, GetTextMetricsA, CreateHalftonePalette
> USER32.dll: SetUserObjectSecurity, SetSysColors, GetWindowPlacement
> WININET.dll: RetrieveUrlCacheEntryFileW, GopherCreateLocatorA, InternetSetFilePointer, GetUrlCacheEntryInfoExA, HttpAddRequestHeadersW, InternetWriteFileExW, InternetAutodialHangup, InternetConfirmZoneCrossingW, InternetTimeFromSystemTimeA, ReadUrlCacheEntryStream, InternetCombineUrlA, SetUrlCacheGroupAttributeW, InternetSetOptionW
> KERNEL32.dll: IsValidLocale, LoadLibraryA, SystemTimeToFileTime, FreeEnvironmentStringsA, GetSystemTimeAsFileTime, lstrcpyA, GetStartupInfoA, GetTickCount, GetConsoleScreenBufferInfo, CompareStringA, EnumDateFormatsExA, GetModuleFileNameA, GetProcAddress, FindNextFileW, GetEnvironmentStringsW, GetFileType, GetCommandLineW, WideCharToMultiByte, GetStartupInfoW, GetSystemInfo, VirtualAlloc, EnumResourceLanguagesA, HeapReAlloc, GetDateFormatA, GetLocaleInfoA, GetStdHandle, GetStringTypeW, LCMapStringA, HeapCreate, TlsGetValue, GetLastError, InitializeCriticalSection, GetVersionExA, GetACP, ExitProcess, GetCommandLineA, IsBadWritePtr, GetPrivateProfileSectionW, LCMapStringW, SetHandleCount, MultiByteToWideChar, TlsAlloc, IsValidCodePage, SetLastError, TlsFree, LeaveCriticalSection, GetLocaleInfoW, GetEnvironmentStrings, GetModuleFileNameW, GetCurrentThreadId, GetUserDefaultLCID, GlobalCompact, CreateMutexA, GetTimeFormatA, RtlUnwind, VirtualFree, GetSystemDefaultLCID, UnhandledExceptionFilter, FreeLibrary, EnterCriticalSection, GetCurrentThread, CreateEventA, SetEnvironmentVariableA, GetCurrentProcessId, TlsSetValue, DeleteCriticalSection, GetTimeZoneInformation, WriteFile, HeapFree, GetCPInfo, EnumSystemLocalesA, FreeEnvironmentStringsW, VirtualAllocEx, HeapDestroy, InterlockedExchange, CreateSemaphoreA, AddAtomW, FoldStringW, TerminateProcess, FreeLibraryAndExitThread, GetNamedPipeInfo, HeapAlloc, GetModuleHandleA, GetOEMCP, VirtualQuery, GetStringTypeA, GetCurrentProcess, HeapSize, CompareStringW, QueryPerformanceCounter, GlobalSize, VirtualProtect
> comdlg32.dll: GetOpenFileNameW, ReplaceTextA, GetFileTitleA, PrintDlgA, ChooseFontA, GetOpenFileNameA, ReplaceTextW, ChooseColorA, PrintDlgW, ChooseFontW, FindTextA, FindTextW, GetSaveFileNameW, GetSaveFileNameA, ChooseColorW, PageSetupDlgA

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=DE7BFC8C000530BA7A2706B45ED0CA0003885513 Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.22.0 2008.04.21 - AntiVir 7.8.0.8 2008.04.21 TR/Dldr.Swizzor.Gen Authentium 4.93.8 2008.04.20 Possibly a new variant of W32/Swizzor-based!Maximus Avast 4.8.1169.0 2008.04.21 - AVG 7.5.0.516 2008.04.21 Downloader.Swizzor BitDefender 7.2 2008.04.21 - CAT-QuickHeal 9.50 2008.04.21 - ClamAV 0.92.1 2008.04.21 - DrWeb 4.44.0.09170 2008.04.21 Trojan.Swizzor.based eSafe 7.0.15.0 2008.04.21 - eTrust-Vet 31.3.5720 2008.04.21 - Ewido 4.0 2008.04.21 - F-Prot 4.4.2.54 2008.04.21 W32/Swizzor-based!Maximus F-Secure 6.70.13260.0 2008.04.21 - FileAdvisor 1 2008.04.21 - Fortinet 3.14.0.0 2008.04.21 - Ikarus T3.1.1.26 2008.04.21 Trojan-Downloader.Swizzor Kaspersky 7.0.0.125 2008.04.21 - McAfee 5278 2008.04.21 - Microsoft 1.3408 2008.04.21 Trojan:Win32/C2Lop.E NOD32v2 3044 2008.04.21 - Norman 5.80.02 2008.04.21 - Panda 9.0.0.4 2008.04.21 - Prevx1 V2 2008.04.21 Adware.Lop Rising 20.41.02.00 2008.04.21 - Sophos 4.28.0 2008.04.21 Mal/Swizzor-B Sunbelt 3.0.1056.0 2008.04.17 - Symantec 10 2008.04.21 Adware.Lop TheHacker 6.2.92.286 2008.04.21 - VBA32 3.12.6.4 2008.04.16 - VirusBuster 4.3.26:9 2008.04.21 Trojan.DL.Swizzor.Gen!Pac.2 Webwasher-Gateway 6.6.2 2008.04.21 Trojan.Dldr.Swizzor.Gen Information additionnelle File size: 424448 bytes MD5...: def7cab4db5d2cd715fd11776a5cbead SHA1..: a0dc72ec11d9a6ba95f4faf7b77a1a790c98313f SHA256: f6b87b21405d99f5875ee46eda54a8404ba1ede0189dbde3f15f1d9ff55eeb75 SHA512: 2b1d87e45c91df8e4aee6c68316f24babd1eb067e6a22571f7f5b32dfccc5acd
14a9fe762098d96a016e1bc7edddaf10635c4533a9d4e64c0166d43cb0b44a54 PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x409c4b
timedatestamp.....: 0x46d44769 (Tue Aug 28 16:03:53 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x202c4 0x20400 6.10 7b477aa50c1b992f55e75836e41fc2ea
.data 0x22000 0x47b94 0x45000 7.86 051f1223e28230ad14cd54f8a3c97170
.rsrc 0x6a000 0x2050 0x2200 3.32 f15ed23e338673aaec3a041fa7b21133

( 6 imports )
> ADVAPI32.dll: RegLoadKeyW, RegDeleteKeyA, CryptDecrypt, CryptGetUserKey, CreateServiceA, CryptDeriveKey, ReportEventW, RegEnumKeyExA, RegQueryMultipleValuesW, CryptGetHashParam, DuplicateToken
> GDI32.dll: SetLayout, CreateColorSpaceA, AddFontResourceW, MaskBlt, CreateMetaFileA, GetTextMetricsA, CreateHalftonePalette
> USER32.dll: SetUserObjectSecurity, SetSysColors, GetWindowPlacement
> WININET.dll: RetrieveUrlCacheEntryFileW, GopherCreateLocatorA, InternetSetFilePointer, GetUrlCacheEntryInfoExA, HttpAddRequestHeadersW, InternetWriteFileExW, InternetAutodialHangup, InternetConfirmZoneCrossingW, InternetTimeFromSystemTimeA, ReadUrlCacheEntryStream, InternetCombineUrlA, SetUrlCacheGroupAttributeW, InternetSetOptionW
> KERNEL32.dll: IsValidLocale, LoadLibraryA, SystemTimeToFileTime, FreeEnvironmentStringsA, GetSystemTimeAsFileTime, lstrcpyA, GetStartupInfoA, GetTickCount, GetConsoleScreenBufferInfo, CompareStringA, EnumDateFormatsExA, GetModuleFileNameA, GetProcAddress, FindNextFileW, GetEnvironmentStringsW, GetFileType, GetCommandLineW, WideCharToMultiByte, GetStartupInfoW, GetSystemInfo, VirtualAlloc, EnumResourceLanguagesA, HeapReAlloc, GetDateFormatA, GetLocaleInfoA, GetStdHandle, GetStringTypeW, LCMapStringA, HeapCreate, TlsGetValue, GetLastError, InitializeCriticalSection, GetVersionExA, GetACP, ExitProcess, GetCommandLineA, IsBadWritePtr, GetPrivateProfileSectionW, LCMapStringW, SetHandleCount, MultiByteToWideChar, TlsAlloc, IsValidCodePage, SetLastError, TlsFree, LeaveCriticalSection, GetLocaleInfoW, GetEnvironmentStrings, GetModuleFileNameW, GetCurrentThreadId, GetUserDefaultLCID, GlobalCompact, CreateMutexA, GetTimeFormatA, RtlUnwind, VirtualFree, GetSystemDefaultLCID, UnhandledExceptionFilter, FreeLibrary, EnterCriticalSection, GetCurrentThread, CreateEventA, SetEnvironmentVariableA, GetCurrentProcessId, TlsSetValue, DeleteCriticalSection, GetTimeZoneInformation, WriteFile, HeapFree, GetCPInfo, EnumSystemLocalesA, FreeEnvironmentStringsW, VirtualAllocEx, HeapDestroy, InterlockedExchange, CreateSemaphoreA, AddAtomW, FoldStringW, TerminateProcess, FreeLibraryAndExitThread, GetNamedPipeInfo, HeapAlloc, GetModuleHandleA, GetOEMCP, VirtualQuery, GetStringTypeA, GetCurrentProcess, HeapSize, CompareStringW, QueryPerformanceCounter, GlobalSize, VirtualProtect
> comdlg32.dll: GetOpenFileNameW, ReplaceTextA, GetFileTitleA, PrintDlgA, ChooseFontA, GetOpenFileNameA, ReplaceTextW, ChooseColorA, PrintDlgW, ChooseFontW, FindTextA, FindTextW, GetSaveFileNameW, GetSaveFileNameA, ChooseColorW, PageSetupDlgA

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=DE7BFC8C000530BA7A2706B45ED0CA0003885513

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
+ComboFix >> C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below)
------- Sigcheck -------
Cryptography Services Error !!
-----
+OAD
+VirusTotal
LOPXP
---------------------------------------- Ne pas tenir compte des lignes ci-dessus 

Tu es pas mal infecté. Plus ça va et plus on en découvre.

Plus embétant, ça

C:\WINDOWS\system32\user32.dll ... is infected 

Il faut que je me renseigne, on verra la suite demain. Ne désespère pas on va y arriver

En attendant fais ceci pour le petit dernier cadeau de Joy met body :((

==================== LOPXP ======================

LOP XP
1ere phase

Télécharger  Lopxp

	•	Double-click sur Lopxpsetup.exe pour lancer l'installation
	•	Une Icone LopXp (Carré avec deux roues formant Engrenage) apparait sur le bureau
	•	DoubleClick sur cette Icone
	•	Au menu, choisir l'option 1
	•	Patienter un peu 
	•	Copier/Coller le rapport dans la prochaine réponse

zaiem93 · Answer

Ok
Bonne nuit

zaiem93 · Answer

# Rapport Lopxp fait le 2008-04-22 à  0:06:52
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (1848)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (832)


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2005-09-21 à 15:57:32 - Apple Computer
 2005-06-09 à 19:14:02 - CyberLink 
 2005-08-03 à 17:24:53 - InstallShield 
 2005-07-18 à 19:34:35 - Macrovision 
 2005-12-06 à 19:07:56 - Messenger Plus!
 2006-02-23 à 09:47:04 - Microsoft 
 2005-09-09 à 18:46:06 - MSN6 
 2005-08-07 à 17:44:41 - pixelStorm 
 2005-07-11 à 16:39:28 - QuickTime 
 2006-03-01 à 12:13:05 - Symantec 
 2006-01-02 à 17:31:28 - trust obj rect 4
 2006-02-27 à 20:57:25 - ViGUARD 
 2005-10-15 à 11:54:16 - Yahoo! Companion
 2005-06-21 à 13:26:32 - Zylom 

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

 2008-03-27 à 19:04:35 - Adobe 
 2006-10-24 à 22:02:12 - Avg7 
 2007-06-27 à 13:07:42 - Azureus 
 2007-02-23 à 16:42:22 - Barbie Fashion Show
 2007-03-20 à 13:09:38 - BOONTY 
 2007-10-16 à 11:22:17 - Comodo 
 2008-03-10 à 20:37:52 - Comp Jugs Ball That
 2007-01-22 à 13:29:56 - CyberLink 
 2007-03-21 à 21:49:27 - Google 
 2008-04-21 à 21:50:24 - Google Updater
 2008-03-16 à 16:55:37 - Grisoft 
 2007-01-23 à 18:57:43 - HP 
 2007-09-13 à 16:12:01 - IJJIGame 
 2007-02-13 à 19:28:56 - InstallShield 
 2008-04-21 à 19:41:32 - Kaspersky Lab
 2007-03-30 à 16:23:22 - Lavasoft 
 2008-04-20 à 15:13:23 - Malwarebytes 
 2006-09-17 à 11:10:56 - Messenger Plus!
 2008-03-14 à 17:08:32 - Microsoft 
 2008-04-09 à 14:47:13 - Microsoft Help
 2007-08-30 à 15:34:59 - NCH Swift Sound
 2007-03-13 à 15:52:09 - nView_Profiles 
 2006-11-20 à 15:22:55 - QuickTime 
 2008-02-24 à 20:21:38 - rkfree 
 2008-03-14 à 12:42:06 - Sony Ericsson
 2008-03-10 à 11:10:44 - Spybot - Search & Destroy
 2008-03-14 à 12:42:16 - Teleca 
 2008-03-16 à 15:45:14 - TEMP 
 2007-07-19 à 13:11:53 - Trust Ford Poll Four
 2006-08-01 à 21:59:56 - Windows Genuine Advantage
 2006-11-12 à 15:17:58 - Windows Live Toolbar
 2007-07-19 à 11:22:08 - WinZip 
 2008-03-08 à 21:25:22 - WLInstaller 
 2006-07-31 à 00:54:33 - Yahoo! 
 2007-08-18 à 18:36:23 - Yahoo! Companion

+- C:\Documents and Settings\Invit‚\Application Data

 2007-06-23 à 10:33:22 - Identities 
 2007-06-23 à 10:35:02 - Microsoft 
 2007-06-23 à 10:33:57 - Real 

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2007-06-23 à 10:33:53 - Microsoft 
 2007-05-19 à 22:18:22 - Microsoft Help

+- C:\Documents and Settings\saharash\Application Data

 2008-04-21 à 22:06:52 - Fix 
 2008-04-21 à 22:07:09 - Logs 
 2008-04-21 à 22:06:24 - tools 

+- C:\Documents and Settings\saharash\Local Settings\Application Data

 2008-04-21 à 22:06:52 - Fix 
 2008-04-21 à 22:07:10 - Logs 
 2008-04-21 à 22:06:24 - tools 

+- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data

 2006-09-06 à 10:27:48 - .ABC 
 2008-02-02 à 17:33:21 - Adobe 
 2007-03-05 à 18:09:59 - AdobeUM 
 2007-07-26 à 17:01:36 - ArcSoft 
 2007-07-02 à 19:37:35 - Azureus 
 2007-10-16 à 11:23:11 - Comodo 
 2007-01-22 à 13:39:23 - CyberLink 
 2006-10-14 à 13:35:49 - DivX 
 2007-11-29 à 16:53:01 - dvdcss 
 2007-05-08 à 14:55:26 - EoRezo 
 2007-06-13 à 15:30:34 - fltk.org 
 2006-08-20 à 00:13:43 - Google 
 2007-11-06 à 15:02:31 - GrabIt 
 2006-08-25 à 12:11:07 - Help 
 2007-03-10 à 13:15:37 - HP 
 2006-10-25 à 15:09:02 - Identities 
 2007-10-28 à 17:10:14 - ijjigame 
 2008-03-11 à 12:58:53 - Image Zone Express
 2008-02-02 à 14:49:40 - IMVU 
 2007-05-08 à 14:25:56 - ItsLabel 
 2008-03-10 à 20:38:12 - JOY MEET BODY
 2007-10-27 à 17:22:28 - Lavasoft 
 2008-04-21 à 21:43:10 - ma-config.com 
 2006-08-03 à 02:16:27 - Macromedia 
 2008-04-20 à 15:13:34 - Malwarebytes 
 2008-02-09 à 14:29:09 - Microsoft 
 2006-09-04 à 19:53:03 - Microsoft Web Folders
 2006-07-31 à 20:49:25 - Mozilla 
 2008-01-05 à 21:58:20 - MySpace 
 2007-08-30 à 15:35:13 - NCH Swift Sound
 2006-08-01 à 21:34:49 - Real 
 2007-08-30 à 15:34:59 - RecordPad 
 2007-08-28 à 13:05:11 - Samsung 
 2007-03-24 à 20:55:36 - Screenshot Sender
 2007-11-14 à 19:17:03 - Shareaza 
 2006-08-11 à 13:53:40 - SoftPerfect Personal Firewall
 2008-03-14 à 12:54:01 - Sony Ericsson
 2006-08-18 à 08:49:43 - Sun 
 2006-08-03 à 18:29:26 - Symantec 
 2006-07-31 à 20:49:59 - Talkback 
 2008-03-14 à 13:13:11 - Teleca 
 2006-11-27 à 22:14:31 - vlc 
 2007-12-08 à 16:01:19 - WinRAR 
 2007-10-17 à 12:53:43 - Yahoo! 

+- C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data

 2007-06-22 à 09:24:23 - Adobe 
 2008-04-09 à 16:40:17 - ApplicationHistory 
 2007-03-21 à 21:49:27 - Google 
 2006-08-25 à 12:11:07 - Help 
 2006-10-25 à 15:09:02 - Identities 
 2008-02-27 à 13:51:02 - Microsoft 
 2007-05-19 à 15:03:46 - Microsoft Help
 2006-07-31 à 20:49:25 - Mozilla 
 2006-12-04 à 20:12:30 - PCHealth 
 2007-07-28 à 00:55:24 - Shareaza 
 2008-03-14 à 13:13:53 - Sony Ericsson
 2006-08-12 à 18:53:08 - Stardock 
 2008-02-29 à 22:14:58 - Steam 
 2006-08-19 à 22:45:28 - WMTools Downloaded Files

+- C:\Documents and Settings\TEMP\Application Data

 2006-06-25 à 18:30:05 - Adobe 
 2006-06-01 à 14:22:55 - ArcSoft 
 2006-07-08 à 19:16:41 - dvdcss 
 2006-05-12 à 21:26:51 - Help 
 2006-04-30 à 19:29:39 - Identities 
 2006-06-24 à 17:40:14 - Macromedia 
 2006-07-28 à 12:22:14 - Microsoft 
 2006-07-24 à 20:47:04 - Mozilla 
 2006-07-26 à 09:20:16 - NewSoft 
 2006-05-01 à 12:27:41 - Real 
 2006-05-01 à 12:27:43 - Symantec 
 2006-04-30 à 20:42:42 - vlc 
 2006-07-27 à 11:45:36 - Yahoo! 

+- C:\Documents and Settings\TEMP\Local Settings\Application Data

 2006-07-26 à 09:49:12 - Google 
 2006-05-12 à 21:26:51 - Help 
 2006-07-27 à 12:14:41 - Microsoft 
 2006-07-24 à 20:47:04 - Mozilla 
 2006-05-02 à 19:39:35 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2008-03-08 à 20:17:15 - ABC 
 2008-01-25 à 15:31:22 - Adobe 
 2007-11-20 à 19:00:27 - Alwil Software
 2008-04-06 à 12:03:19 - Athan 
 2007-07-19 à 11:06:57 - CCleaner 
 2008-03-10 à 20:35:05 - Circle Developement
 2007-09-05 à 21:15:58 - ClamWinPortable 
 2008-02-01 à 20:06:33 - Common Files
 2008-04-16 à 14:17:56 - ComPlus Applications
 2005-06-27 à 12:52:11 - CorelDRAW Graphics Suite 12 Installer
 2007-09-09 à 14:57:14 - CyberLink 
 2008-04-09 à 06:03:27 - Disc2Phone 
 2008-04-12 à 23:53:37 - DivX 
 2008-04-21 à 17:17:48 - DVICO 
 2007-05-08 à 14:55:27 - eoRezo 
 2008-04-20 à 21:19:07 - Fichiers communs
 2007-02-13 à 16:52:18 - Free 
 2007-10-29 à 17:56:01 - FreeBot 
 2008-03-08 à 16:53:07 - Google 
 2008-03-08 à 20:39:20 - Hijackthis Version Française
 2007-01-23 à 18:57:08 - HP 
 2007-01-30 à 08:05:11 - Image-Line 
 2008-02-02 à 14:49:12 - IMVU 
 2008-04-21 à 17:17:47 - InstallShield Installation Information
 2008-04-20 à 13:54:10 - Internet Explorer
 2008-04-09 à 15:48:18 - IVCsoft 
 2008-04-12 à 23:25:58 - Java 
 2008-03-10 à 20:36:55 - JOY MEET BODY
 2008-04-04 à 18:26:26 - Kaspersky Lab
 2007-10-27 à 17:22:31 - Lavasoft 
 2008-04-21 à 22:06:58 - Lopxp 
 2008-04-19 à 20:30:05 - ma-config.com 
 2007-05-04 à 16:18:00 - MAIET 
 2008-04-20 à 15:13:27 - Malwarebytes' Anti-Malware
 2005-09-25 à 20:33:29 - Mercora 
 2008-04-16 à 14:15:54 - Messenger 
 2008-03-10 à 20:35:02 - Messenger Plus! Live
 2007-07-23 à 16:17:25 - microsoft frontpage
 2008-02-26 à 20:55:33 - Microsoft Office
 2007-11-15 à 22:15:36 - Microsoft SQL Server Compact Edition
 2007-12-11 à 19:49:05 - Microsoft Visual Studio
 2007-12-11 à 19:50:28 - Microsoft Works
 2005-06-09 à 19:07:07 - Microsoft.NET 
 2006-08-12 à 18:15:19 - Movie Maker
 2008-04-21 à 21:16:58 - Mozilla Firefox
 2007-08-30 à 15:28:37 - MP3 Player Utilities
 2007-12-12 à 02:05:49 - MP3 Player Utilities 3.68
 2006-04-30 à 20:08:48 - MSN 
 2005-06-09 à 14:59:59 - MSN Gaming Zone
 2007-03-02 à 10:40:48 - MSXML 4.0
 2007-02-26 à 19:21:37 - Multimedia Combo Set
 2007-05-19 à 11:59:04 - MyMPxPlayer.org 
 2008-01-05 à 21:58:03 - MySpace 
 2008-04-21 à 17:53:44 - Navilog1 
 2005-12-12 à 17:22:54 - NetMeeting 
 2008-04-18 à 13:00:42 - Norton Security Scan
 2007-02-13 à 19:27:52 - OLITEC 
 2008-04-16 à 14:18:57 - Outlook Express
 2006-07-31 à 19:43:21 - PC Camera
 2007-11-30 à 16:36:32 - Philips Upgrade Tool
 2008-04-15 à 15:24:59 - Picasa2 
 2006-08-01 à 21:16:59 - Real 
 2007-07-26 à 15:33:12 - Samsung 
 2008-04-16 à 14:19:29 - Services en ligne
 2007-11-14 à 19:52:45 - Shareaza 
 2008-01-08 à 15:55:18 - skin 
 2008-03-14 à 12:39:46 - Sony Ericsson
 2008-03-10 à 11:12:42 - Spybot - Search & Destroy
 2007-01-22 à 12:51:35 - Stardock 
 2008-04-20 à 13:02:16 - Trend Micro
 2007-10-16 à 11:13:40 - Trustix 
 2006-06-21 à 12:04:32 - Uninstall Information
 2007-04-05 à 16:09:51 - USB Disk Win98 Driver
 2005-06-10 à 12:58:26 - USB Driver-Express
 2007-11-11 à 17:44:24 - Veoh Networks
 2006-08-01 à 22:29:56 - VideoLAN 
 2008-04-19 à 11:55:10 - VstPlugins 
 2008-04-19 à 11:54:37 - WarRock 
 2008-03-08 à 21:56:13 - Windows Live
 2005-07-23 à 11:15:11 - Windows Media Components
 2007-06-08 à 11:27:01 - Windows Media Connect 2
 2008-04-16 à 14:19:04 - Windows Media Player
 2005-06-09 à 14:59:48 - Windows NT
 2008-03-15 à 16:39:31 - Windows SteadyState
 2008-04-16 à 14:19:39 - WindowsUpdate 
 2007-12-08 à 16:01:11 - WinRAR 
 2007-07-19 à 11:22:12 - WinZip 
 2005-06-09 à 15:06:01 - xerox 
 2007-12-05 à 22:57:57 - Xilisoft 
 2006-07-31 à 00:54:08 - Yahoo! 

========== Tâches planifiées

AB651E5990BE9901.job: c:\docume~1\sahara~1.sah\applic~1\joymee~1\Data test copy.exe 
MP Scheduled Quick Scan.job: C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe Scan -RestrictPrivileges -ScanType 1 -disabled
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled

========== Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"THIRD WAY"="C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe"


========== Bloqueur popups Internet Explorer

 www.bitdefender.fr
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data	rust obj rect 4
C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp Jugs Ball That
C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY
C:\Program Files\Circle Developement
C:\Program Files\JOY MEET BODY
C:\WINDOWS	asks\AB651E5990BE9901.job

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"THIRD WAY"=-




- Fin du rapport -

booddha · Answer

2ème phase si infection trouvée

	•	Démarrer
	•	Exécuter
	•	puis copier/coller ce qui suit :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )


	•	Répondre oui si la confirmation de la suppression d'un fichier est demandée.
	•	Copier/Coller le rapport dans la prochaine réponse
	•	Redémarrer la machine et poster un nouveau rapport HiJackthis

zaiem93 · Answer

oui

zaiem93 · Answer

il n'y a pas de rapports, j'ai supprimé le fichier demander.

booddha · Answer

Envoie moi le HiJackThis puis refais la première partie de LOPXP pour vérifier.

zaiem93 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:44, on 2008-04-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

zaiem93 · Answer

a ces bon j'avais pas compris qu'il fallait en supprimer d'autre voila le rapport:

# Rapport Lopxp fait le 2008-04-22 à  0:47:43
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data	rust obj rect 4
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp Jugs Ball That
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp Jugs Ball That
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.

+- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\Circle Developement
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\JOY MEET BODY
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\AB651E5990BE9901.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.



========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2005-09-21 à 15:57:32 - Apple Computer
 2005-06-09 à 19:14:02 - CyberLink 
 2005-08-03 à 17:24:53 - InstallShield 
 2005-07-18 à 19:34:35 - Macrovision 
 2005-12-06 à 19:07:56 - Messenger Plus!
 2006-02-23 à 09:47:04 - Microsoft 
 2005-09-09 à 18:46:06 - MSN6 
 2005-08-07 à 17:44:41 - pixelStorm 
 2005-07-11 à 16:39:28 - QuickTime 
 2006-03-01 à 12:13:05 - Symantec 
 2006-02-27 à 20:57:25 - ViGUARD 
 2005-10-15 à 11:54:16 - Yahoo! Companion
 2005-06-21 à 13:26:32 - Zylom 

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

 2008-03-27 à 19:04:35 - Adobe 
 2006-10-24 à 22:02:12 - Avg7 
 2007-06-27 à 13:07:42 - Azureus 
 2007-02-23 à 16:42:22 - Barbie Fashion Show
 2007-03-20 à 13:09:38 - BOONTY 
 2007-10-16 à 11:22:17 - Comodo 
 2007-01-22 à 13:29:56 - CyberLink 
 2007-03-21 à 21:49:27 - Google 
 2008-04-21 à 21:50:24 - Google Updater
 2008-03-16 à 16:55:37 - Grisoft 
 2007-01-23 à 18:57:43 - HP 
 2007-09-13 à 16:12:01 - IJJIGame 
 2007-02-13 à 19:28:56 - InstallShield 
 2008-04-21 à 22:42:50 - Kaspersky Lab
 2007-03-30 à 16:23:22 - Lavasoft 
 2008-04-20 à 15:13:23 - Malwarebytes 
 2006-09-17 à 11:10:56 - Messenger Plus!
 2008-03-14 à 17:08:32 - Microsoft 
 2008-04-09 à 14:47:13 - Microsoft Help
 2007-08-30 à 15:34:59 - NCH Swift Sound
 2007-03-13 à 15:52:09 - nView_Profiles 
 2006-11-20 à 15:22:55 - QuickTime 
 2008-02-24 à 20:21:38 - rkfree 
 2008-03-14 à 12:42:06 - Sony Ericsson
 2008-03-10 à 11:10:44 - Spybot - Search & Destroy
 2008-03-14 à 12:42:16 - Teleca 
 2008-03-16 à 15:45:14 - TEMP 
 2007-07-19 à 13:11:53 - Trust Ford Poll Four
 2006-08-01 à 21:59:56 - Windows Genuine Advantage
 2006-11-12 à 15:17:58 - Windows Live Toolbar
 2007-07-19 à 11:22:08 - WinZip 
 2008-03-08 à 21:25:22 - WLInstaller 
 2006-07-31 à 00:54:33 - Yahoo! 
 2007-08-18 à 18:36:23 - Yahoo! Companion

+- C:\Documents and Settings\Invit‚\Application Data

 2007-06-23 à 10:33:22 - Identities 
 2007-06-23 à 10:35:02 - Microsoft 
 2007-06-23 à 10:33:57 - Real 

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

 2007-06-23 à 10:33:53 - Microsoft 
 2007-05-19 à 22:18:22 - Microsoft Help

+- C:\Documents and Settings\saharash\Application Data

 2008-04-21 à 22:50:14 - Fix 
 2008-04-21 à 22:50:22 - Logs 
 2008-04-21 à 22:50:09 - Sauvegardes 
 2008-04-21 à 22:06:24 - tools 

+- C:\Documents and Settings\saharash\Local Settings\Application Data

 2008-04-21 à 22:50:14 - Fix 
 2008-04-21 à 22:50:23 - Logs 
 2008-04-21 à 22:50:09 - Sauvegardes 
 2008-04-21 à 22:06:24 - tools 

+- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data

 2006-09-06 à 10:27:48 - .ABC 
 2008-02-02 à 17:33:21 - Adobe 
 2007-03-05 à 18:09:59 - AdobeUM 
 2007-07-26 à 17:01:36 - ArcSoft 
 2007-07-02 à 19:37:35 - Azureus 
 2007-10-16 à 11:23:11 - Comodo 
 2007-01-22 à 13:39:23 - CyberLink 
 2006-10-14 à 13:35:49 - DivX 
 2007-11-29 à 16:53:01 - dvdcss 
 2007-05-08 à 14:55:26 - EoRezo 
 2007-06-13 à 15:30:34 - fltk.org 
 2006-08-20 à 00:13:43 - Google 
 2007-11-06 à 15:02:31 - GrabIt 
 2006-08-25 à 12:11:07 - Help 
 2007-03-10 à 13:15:37 - HP 
 2006-10-25 à 15:09:02 - Identities 
 2007-10-28 à 17:10:14 - ijjigame 
 2008-03-11 à 12:58:53 - Image Zone Express
 2008-02-02 à 14:49:40 - IMVU 
 2007-05-08 à 14:25:56 - ItsLabel 
 2007-10-27 à 17:22:28 - Lavasoft 
 2008-04-21 à 21:43:10 - ma-config.com 
 2006-08-03 à 02:16:27 - Macromedia 
 2008-04-20 à 15:13:34 - Malwarebytes 
 2008-02-09 à 14:29:09 - Microsoft 
 2006-09-04 à 19:53:03 - Microsoft Web Folders
 2006-07-31 à 20:49:25 - Mozilla 
 2008-01-05 à 21:58:20 - MySpace 
 2007-08-30 à 15:35:13 - NCH Swift Sound
 2006-08-01 à 21:34:49 - Real 
 2007-08-30 à 15:34:59 - RecordPad 
 2007-08-28 à 13:05:11 - Samsung 
 2007-03-24 à 20:55:36 - Screenshot Sender
 2007-11-14 à 19:17:03 - Shareaza 
 2006-08-11 à 13:53:40 - SoftPerfect Personal Firewall
 2008-03-14 à 12:54:01 - Sony Ericsson
 2006-08-18 à 08:49:43 - Sun 
 2006-08-03 à 18:29:26 - Symantec 
 2006-07-31 à 20:49:59 - Talkback 
 2008-03-14 à 13:13:11 - Teleca 
 2006-11-27 à 22:14:31 - vlc 
 2007-12-08 à 16:01:19 - WinRAR 
 2007-10-17 à 12:53:43 - Yahoo! 

+- C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data

 2007-06-22 à 09:24:23 - Adobe 
 2008-04-09 à 16:40:17 - ApplicationHistory 
 2007-03-21 à 21:49:27 - Google 
 2006-08-25 à 12:11:07 - Help 
 2006-10-25 à 15:09:02 - Identities 
 2008-02-27 à 13:51:02 - Microsoft 
 2007-05-19 à 15:03:46 - Microsoft Help
 2006-07-31 à 20:49:25 - Mozilla 
 2006-12-04 à 20:12:30 - PCHealth 
 2007-07-28 à 00:55:24 - Shareaza 
 2008-03-14 à 13:13:53 - Sony Ericsson
 2006-08-12 à 18:53:08 - Stardock 
 2008-02-29 à 22:14:58 - Steam 
 2006-08-19 à 22:45:28 - WMTools Downloaded Files

+- C:\Documents and Settings\TEMP\Application Data

 2006-06-25 à 18:30:05 - Adobe 
 2006-06-01 à 14:22:55 - ArcSoft 
 2006-07-08 à 19:16:41 - dvdcss 
 2006-05-12 à 21:26:51 - Help 
 2006-04-30 à 19:29:39 - Identities 
 2006-06-24 à 17:40:14 - Macromedia 
 2006-07-28 à 12:22:14 - Microsoft 
 2006-07-24 à 20:47:04 - Mozilla 
 2006-07-26 à 09:20:16 - NewSoft 
 2006-05-01 à 12:27:41 - Real 
 2006-05-01 à 12:27:43 - Symantec 
 2006-04-30 à 20:42:42 - vlc 
 2006-07-27 à 11:45:36 - Yahoo! 

+- C:\Documents and Settings\TEMP\Local Settings\Application Data

 2006-07-26 à 09:49:12 - Google 
 2006-05-12 à 21:26:51 - Help 
 2006-07-27 à 12:14:41 - Microsoft 
 2006-07-24 à 20:47:04 - Mozilla 
 2006-05-02 à 19:39:35 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2008-03-08 à 20:17:15 - ABC 
 2008-01-25 à 15:31:22 - Adobe 
 2007-11-20 à 19:00:27 - Alwil Software
 2008-04-06 à 12:03:19 - Athan 
 2007-07-19 à 11:06:57 - CCleaner 
 2007-09-05 à 21:15:58 - ClamWinPortable 
 2008-02-01 à 20:06:33 - Common Files
 2008-04-16 à 14:17:56 - ComPlus Applications
 2005-06-27 à 12:52:11 - CorelDRAW Graphics Suite 12 Installer
 2007-09-09 à 14:57:14 - CyberLink 
 2008-04-09 à 06:03:27 - Disc2Phone 
 2008-04-12 à 23:53:37 - DivX 
 2008-04-21 à 17:17:48 - DVICO 
 2007-05-08 à 14:55:27 - eoRezo 
 2008-04-20 à 21:19:07 - Fichiers communs
 2007-02-13 à 16:52:18 - Free 
 2007-10-29 à 17:56:01 - FreeBot 
 2008-03-08 à 16:53:07 - Google 
 2008-03-08 à 20:39:20 - Hijackthis Version Française
 2007-01-23 à 18:57:08 - HP 
 2007-01-30 à 08:05:11 - Image-Line 
 2008-02-02 à 14:49:12 - IMVU 
 2008-04-21 à 17:17:47 - InstallShield Installation Information
 2008-04-20 à 13:54:10 - Internet Explorer
 2008-04-09 à 15:48:18 - IVCsoft 
 2008-04-12 à 23:25:58 - Java 
 2008-04-04 à 18:26:26 - Kaspersky Lab
 2007-10-27 à 17:22:31 - Lavasoft 
 2008-04-21 à 22:50:19 - Lopxp 
 2008-04-19 à 20:30:05 - ma-config.com 
 2007-05-04 à 16:18:00 - MAIET 
 2008-04-20 à 15:13:27 - Malwarebytes' Anti-Malware
 2005-09-25 à 20:33:29 - Mercora 
 2008-04-16 à 14:15:54 - Messenger 
 2008-03-10 à 20:35:02 - Messenger Plus! Live
 2007-07-23 à 16:17:25 - microsoft frontpage
 2008-02-26 à 20:55:33 - Microsoft Office
 2007-11-15 à 22:15:36 - Microsoft SQL Server Compact Edition
 2007-12-11 à 19:49:05 - Microsoft Visual Studio
 2007-12-11 à 19:50:28 - Microsoft Works
 2005-06-09 à 19:07:07 - Microsoft.NET 
 2006-08-12 à 18:15:19 - Movie Maker
 2008-04-21 à 22:45:58 - Mozilla Firefox
 2007-08-30 à 15:28:37 - MP3 Player Utilities
 2007-12-12 à 02:05:49 - MP3 Player Utilities 3.68
 2006-04-30 à 20:08:48 - MSN 
 2005-06-09 à 14:59:59 - MSN Gaming Zone
 2007-03-02 à 10:40:48 - MSXML 4.0
 2007-02-26 à 19:21:37 - Multimedia Combo Set
 2007-05-19 à 11:59:04 - MyMPxPlayer.org 
 2008-01-05 à 21:58:03 - MySpace 
 2008-04-21 à 17:53:44 - Navilog1 
 2005-12-12 à 17:22:54 - NetMeeting 
 2008-04-18 à 13:00:42 - Norton Security Scan
 2007-02-13 à 19:27:52 - OLITEC 
 2008-04-16 à 14:18:57 - Outlook Express
 2006-07-31 à 19:43:21 - PC Camera
 2007-11-30 à 16:36:32 - Philips Upgrade Tool
 2008-04-15 à 15:24:59 - Picasa2 
 2006-08-01 à 21:16:59 - Real 
 2007-07-26 à 15:33:12 - Samsung 
 2008-04-16 à 14:19:29 - Services en ligne
 2007-11-14 à 19:52:45 - Shareaza 
 2008-01-08 à 15:55:18 - skin 
 2008-03-14 à 12:39:46 - Sony Ericsson
 2008-03-10 à 11:12:42 - Spybot - Search & Destroy
 2007-01-22 à 12:51:35 - Stardock 
 2008-04-20 à 13:02:16 - Trend Micro
 2007-10-16 à 11:13:40 - Trustix 
 2006-06-21 à 12:04:32 - Uninstall Information
 2007-04-05 à 16:09:51 - USB Disk Win98 Driver
 2005-06-10 à 12:58:26 - USB Driver-Express
 2007-11-11 à 17:44:24 - Veoh Networks
 2006-08-01 à 22:29:56 - VideoLAN 
 2008-04-19 à 11:55:10 - VstPlugins 
 2008-04-19 à 11:54:37 - WarRock 
 2008-03-08 à 21:56:13 - Windows Live
 2005-07-23 à 11:15:11 - Windows Media Components
 2007-06-08 à 11:27:01 - Windows Media Connect 2
 2008-04-16 à 14:19:04 - Windows Media Player
 2005-06-09 à 14:59:48 - Windows NT
 2008-03-15 à 16:39:31 - Windows SteadyState
 2008-04-16 à 14:19:39 - WindowsUpdate 
 2007-12-08 à 16:01:11 - WinRAR 
 2007-07-19 à 11:22:12 - WinZip 
 2005-06-09 à 15:06:01 - xerox 
 2007-12-05 à 22:57:57 - Xilisoft 
 2006-07-31 à 00:54:08 - Yahoo! 

========== Tâches planifiées

MP Scheduled Quick Scan.job: C:\Program Files\Microsoft Windows OneCare Live\Antivirus\MpCmdRun.exe Scan -RestrictPrivileges -ScanType 1 -disabled
Norton Security Scan.job: C:\Program Files\Norton Security Scan\Nss.exe /scan-full /scheduled

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.bitdefender.fr
 PopupMgr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

booddha · Answer

Ok, nouveaur rapport HiJackThis

zaiem93 · Answer

je redemarre?

booddha · Answer

Oui

zaiem93 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:13, on 2008-04-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
+ComboFix >> C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below)
------- Sigcheck -------
Cryptography Services Error !!
-----
+OAD
+VirusTotal
+LOPXP
+Fix Lignes
+VirusTotal
---------------------------------------- Ne pas tenir compte des lignes ci-dessus 



	•	Démarrer > executer > 
	•	Taper services.msc
	•	Choisir le mode "Etendu" (onglets inférieurs)
	•	Double-Click sur le service cité - Boonty Games
	•	Dérouler le type de démarrage 
	•	Modifier en désactivé
	•	Ensuite si le Status du service est sur Démarré faire : arrêté
	•	Ouvrir Hijackthis puis:
	•	Click Open the Misc Tools Section
	•	Click Delete a NT Service
	•	Taper Boonty Games puis valider.
	•	Fermer HiJackThis



----------------------- Fixer des lignes  HitjackThis -------------------

Relancer Hitjackthis

	•	Fixer cette/ces lignes


 	O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {9392CEB5-D34E-9FE3-2C8A-FF3D8AE61DFB} - (no file)

 	O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\saharash.SAHARASH-40B039\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)

 	O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)


	•	Pour fixer cette/ces lignes.
	•	Cliquer sur la petite case à gauche de chaque ligne à fixer.

	•	Une fois cette/ces lignes cochées, 
  •	fermer toutes tes fenêtres y compris internet
  •	click sur le bouton en bas FIX CHECKED
	•	Fermer et relancer HitJackThis
	•	Copier/Coller le nouveau rapport sur le forum.

==================== VIRUS TOTAL ====================== 

Aller sur le site VIRUS TOTAL

	•	COPIER/COLLER dans le champ de saisie ce qui est en gras

C:\WINDOWS\system32\user32.dll

	•	Appuyer sur le bouton Envoyer le fichier

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant

	•	Copier/Coller le rapport dans le prochain message.

-

zaiem93 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:35, on 2008-04-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

booddha · Answer

Fais moi un point de la situation avant que l'on continue.

zaiem93 · Answer

ba pour l'instant je navigue avec internet explorer depuis 5 min aucune pub je te dis si j'en reçois

zaiem93 · Answer

Fichier user32.dll reçu le 2008.04.22 01:39:39 (CET) Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.22.0 2008.04.21 - AntiVir 7.8.0.8 2008.04.21 - Authentium 4.93.8 2008.04.22 - Avast 4.8.1169.0 2008.04.21 - AVG 7.5.0.516 2008.04.21 - BitDefender 7.2 2008.04.22 - CAT-QuickHeal 9.50 2008.04.21 - ClamAV 0.92.1 2008.04.22 - DrWeb 4.44.0.09170 2008.04.22 - eSafe 7.0.15.0 2008.04.21 - eTrust-Vet 31.3.5723 2008.04.22 - Ewido 4.0 2008.04.21 - F-Prot 4.4.2.54 2008.04.21 - F-Secure 6.70.13260.0 2008.04.22 - FileAdvisor 1 2008.04.22 No threat detected, but known vulnerabilities exist Fortinet 3.14.0.0 2008.04.21 - Ikarus T3.1.1.26 2008.04.22 - Kaspersky 7.0.0.125 2008.04.22 - McAfee 5278 2008.04.21 - Microsoft 1.3408 2008.04.22 - NOD32v2 3044 2008.04.21 - Norman 5.80.02 2008.04.21 - Panda 9.0.0.4 2008.04.21 - Prevx1 V2 2008.04.22 - Rising 20.41.02.00 2008.04.21 - Sophos 4.28.0 2008.04.21 - Sunbelt 3.0.1056.0 2008.04.17 - Symantec 10 2008.04.21 - TheHacker 6.2.92.286 2008.04.21 - VBA32 3.12.6.4 2008.04.16 - VirusBuster 4.3.26:9 2008.04.21 - Webwasher-Gateway 6.6.2 2008.04.21 - Information additionnelle File size: 578048 bytes MD5...: e46fb493e3b33704f0715020cf52106b SHA1..: 2c23c8eff7b79f992f0d35c67d318d7c8c07cdbc SHA256: c3d900d273f5652f4bc8854148dfca11ca9ac30ad85e36f6f7cb694f05ed848c SHA512: 4111713ae85822da2e8128695463414368c2f7693eb18cf6909ff7a308e5ba8a
3ebaf3a76a26ac4ecd4dd0b29a8fb6a63b82c27a1aa90447eba7ffbd17a8197f PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x77d20eb9
timedatestamp.....: 0x41109622 (Wed Aug 04 07:54:10 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5eda7 0x5ee00 6.66 55480ca66bfd3146a58e097b40f2b17b
.data 0x60000 0x1160 0xc00 2.37 555b64c27d444b389dacba871e70f59f
.rsrc 0x62000 0x2a5f0 0x2a600 5.00 b7d40bd61a3f641211675505d66c420f
.reloc 0x8d000 0x2db4 0x2e00 6.76 0df2baa9e80f33d9004ab5f08de1071a

( 3 imports )
> ntdll.dll: NtQueryVirtualMemory, RtlUnwind, RtlNtStatusToDosError, NlsAnsiCodePage, RtlAllocateHeap, qsort, RtlMultiByteToUnicodeSize, LdrFlushAlternateResourceModules, RtlPcToFileHeader, wcsrchr, NtRaiseHardError, RtlIsNameLegalDOS8Dot3, strrchr, sscanf, NtQueryKey, NtEnumerateValueKey, RtlRunEncodeUnicodeString, RtlRunDecodeUnicodeString, _wcsicmp, CsrAllocateCaptureBuffer, CsrCaptureMessageBuffer, CsrFreeCaptureBuffer, NtOpenThreadToken, NtOpenProcessToken, NtQueryInformationToken, CsrClientCallServer, memmove, NtCallbackReturn, RtlUnicodeToMultiByteSize, RtlActivateActivationContextUnsafeFast, RtlDeactivateActivationContextUnsafeFast, RtlInitializeCriticalSection, NtQuerySystemInformation, swprintf, RtlDeleteCriticalSection, RtlImageNtHeader, CsrClientConnectToServer, NtYieldExecution, NtCreateKey, NtSetValueKey, NtDeleteValueKey, RtlQueryInformationActiveActivationContext, RtlReleaseActivationContext, RtlFreeHeap, wcsncpy, wcscmp, wcstoul, wcscat, RtlInitAnsiString, RtlAnsiStringToUnicodeString, RtlCreateUnicodeStringFromAsciiz, RtlFreeUnicodeString, NtOpenDirectoryObject, _chkstk, wcscpy, wcsncat, NtSetSecurityObject, NtQuerySecurityObject, NtQueryInformationProcess, wcstol, wcslen, RtlFindActivationContextSectionString, RtlMultiByteToUnicodeN, RtlUnicodeToMultiByteN, RtlLeaveCriticalSection, RtlEnterCriticalSection, RtlOpenCurrentUser, NtEnumerateKey, NtOpenKey, NtClose, NtQueryValueKey, RtlInitUnicodeString, RtlUnicodeStringToInteger
> KERNEL32.dll: LocalSize, LocalUnlock, SizeofResource, LoadResource, FindResourceExW, FindResourceExA, GetModuleHandleW, DisableThreadLibraryCalls, GetCurrentThreadId, IsDBCSLeadByteEx, SearchPathW, ExpandEnvironmentStringsW, LoadLibraryExW, GlobalAddAtomW, GetSystemDirectoryW, GetComputerNameW, GetCurrentProcess, GetCurrentThread, ExitThread, GetExitCodeThread, CreateThread, HeapReAlloc, GlobalHandle, FoldStringW, Sleep, GetStringTypeW, GetStringTypeA, GetCPInfo, HeapSize, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, GetFileSize, ReadFile, SetFileTime, GetFileTime, GetSystemWindowsDirectoryW, CopyFileW, MoveFileW, DeleteFileW, CreateProcessW, AddAtomA, AddAtomW, GetAtomNameW, GetAtomNameA, IsValidLocale, ConvertDefaultLocale, CompareStringW, GetCurrentDirectoryW, SetCurrentDirectoryW, lstrlenW, GetLogicalDrives, FindClose, FindNextFileW, FindFirstFileW, GetThreadLocale, VirtualFree, ProcessIdToSessionId, GetCurrentProcessId, InterlockedCompareExchange, IsDBCSLeadByte, LCMapStringW, QueryPerformanceCounter, QueryPerformanceFrequency, GetTickCount, lstrlenA, GlobalFindAtomA, GetModuleFileNameA, GetModuleHandleA, GlobalAddAtomA, DelayLoadFailureHook, LoadLibraryA, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, LocalLock, LocalReAlloc, GetACP, GetOEMCP, InterlockedIncrement, InterlockedDecrement, SetLastError, GlobalFindAtomW, GlobalAlloc, MultiByteToWideChar, GlobalReAlloc, GetLastError, GetProcAddress, LoadLibraryW, FreeLibrary, lstrcpynW, CreateFileW, WritePrivateProfileStringW, lstrcmpiW, SetEvent, WaitForMultipleObjectsEx, WideCharToMultiByte, GlobalFlags, GetLocaleInfoW, GlobalFree, GetModuleFileNameW, GlobalGetAtomNameW, GlobalGetAtomNameA, InterlockedExchange, DeleteAtom, LocalAlloc, GlobalDeleteAtom, LocalFree, GlobalSize, GlobalLock, GlobalUnlock, GetUserDefaultLCID, HeapAlloc, HeapFree, lstrcpyW, lstrcatW, GetPrivateProfileStringW, RegisterWaitForInputIdle
> GDI32.dll: GetClipRgn, ExtSelectClipRgn, GetHFONT, GetMapMode, SetGraphicsMode, GetClipBox, CreateRectRgn, CreateRectRgnIndirect, SetLayout, GetBoundsRect, ExcludeClipRect, PlayEnhMetaFile, CreatePen, Ellipse, CreateEllipticRgn, GdiFixUpHandle, GetTextCharacterExtra, SetTextCharacterExtra, GetCurrentObject, GetViewportOrgEx, SetViewportOrgEx, PolyPatBlt, CreateBrushIndirect, SetBoundsRect, CopyEnhMetaFileW, CopyMetaFileW, GetPaletteEntries, CreatePalette, SetPaletteEntries, bInitSystemAndFontsDirectoriesW, bMakePathNameW, cGetTTFFromFOT, GetPixel, ExtTextOutA, GetTextCharsetInfo, QueryFontAssocStatus, GetCharWidthInfo, GetCharWidthA, GetTextFaceW, GetCharABCWidthsA, GetCharABCWidthsW, SetBrushOrgEx, CreateFontIndirectW, EnumFontsW, GetTextFaceAliasW, GetTextMetricsW, GetTextColor, GetBkMode, GetViewportExtEx, GetWindowExtEx, GdiGetCharDimensions, GdiGetCodePage, GetTextCharset, GdiPrinterThunk, GdiAddFontResourceW, TranslateCharsetInfo, SaveDC, OffsetWindowOrgEx, RestoreDC, ExtTextOutW, GetObjectType, GetDIBits, CreateDIBSection, SetStretchBltMode, SelectPalette, RealizePalette, SetDIBits, CreateDCW, CreateDIBitmap, CreateCompatibleBitmap, SetBitmapBits, DeleteDC, GdiValidateHandle, GdiProcessSetup, CreateSolidBrush, GetStockObject, CreateCompatibleDC, GdiConvertBitmapV5, GdiCreateLocalEnhMetaFile, GdiCreateLocalMetaFilePict, GetRgnBox, CombineRgn, OffsetRgn, MirrorRgn, EnableEUDC, GdiConvertToDevmodeW, GetTextExtentPointA, GetTextExtentPointW, CreateBitmap, SetLayoutWidth, PatBlt, TextOutA, TextOutW, BitBlt, GdiConvertAndCheckDC, StretchBlt, SetRectRgn, GdiReleaseDC, GdiConvertEnhMetaFile, GdiConvertMetaFilePict, DeleteEnhMetaFile, DeleteMetaFile, DeleteObject, GetDIBColorTable, GetDeviceCaps, StretchDIBits, GetLayout, SetBkColor, SetTextColor, GetObjectW, GetBkColor, SetBkMode, SelectObject, IntersectClipRect, GetTextAlign, SetTextAlign, GdiDllInitialize

( 732 exports )
ActivateKeyboardLayout, AdjustWindowRect, AdjustWindowRectEx, AlignRects, AllowForegroundActivation, AllowSetForegroundWindow, AnimateWindow, AnyPopup, AppendMenuA, AppendMenuW, ArrangeIconicWindows, AttachThreadInput, BeginDeferWindowPos, BeginPaint, BlockInput, BringWindowToTop, BroadcastSystemMessage, BroadcastSystemMessageA, BroadcastSystemMessageExA, BroadcastSystemMessageExW, BroadcastSystemMessageW, BuildReasonArray, CalcMenuBar, CallMsgFilter, CallMsgFilterA, CallMsgFilterW, CallNextHookEx, CallWindowProcA, CallWindowProcW, CascadeChildWindows, CascadeWindows, ChangeClipboardChain, ChangeDisplaySettingsA, ChangeDisplaySettingsExA, ChangeDisplaySettingsExW, ChangeDisplaySettingsW, ChangeMenuA, ChangeMenuW, CharLowerA, CharLowerBuffA, CharLowerBuffW, CharLowerW, CharNextA, CharNextExA, CharNextW, CharPrevA, CharPrevExA, CharPrevW, CharToOemA, CharToOemBuffA, CharToOemBuffW, CharToOemW, CharUpperA, CharUpperBuffA, CharUpperBuffW, CharUpperW, CheckDlgButton, CheckMenuItem, CheckMenuRadioItem, CheckRadioButton, ChildWindowFromPoint, ChildWindowFromPointEx, CliImmSetHotKey, ClientThreadSetup, ClientToScreen, ClipCursor, CloseClipboard, CloseDesktop, CloseWindow, CloseWindowStation, CopyAcceleratorTableA, CopyAcceleratorTableW, CopyIcon, CopyImage, CopyRect, CountClipboardFormats, CreateAcceleratorTableA, CreateAcceleratorTableW, CreateCaret, CreateCursor, CreateDesktopA, CreateDesktopW, CreateDialogIndirectParamA, CreateDialogIndirectParamAorW, CreateDialogIndirectParamW, CreateDialogParamA, CreateDialogParamW, CreateIcon, CreateIconFromResource, CreateIconFromResourceEx, CreateIconIndirect, CreateMDIWindowA, CreateMDIWindowW, CreateMenu, CreatePopupMenu, CreateSystemThreads, CreateWindowExA, CreateWindowExW, CreateWindowStationA, CreateWindowStationW, CsrBroadcastSystemMessageExW, CtxInitUser32, DdeAbandonTransaction, DdeAccessData, DdeAddData, DdeClientTransaction, DdeCmpStringHandles, DdeConnect, DdeConnectList, DdeCreateDataHandle, DdeCreateStringHandleA, DdeCreateStringHandleW, DdeDisconnect, DdeDisconnectList, DdeEnableCallback, DdeFreeDataHandle, DdeFreeStringHandle, DdeGetData, DdeGetLastError, DdeGetQualityOfService, DdeImpersonateClient, DdeInitializeA, DdeInitializeW, DdeKeepStringHandle, DdeNameService, DdePostAdvise, DdeQueryConvInfo, DdeQueryNextServer, DdeQueryStringA, DdeQueryStringW, DdeReconnect, DdeSetQualityOfService, DdeSetUserHandle, DdeUnaccessData, DdeUninitialize, DefDlgProcA, DefDlgProcW, DefFrameProcA, DefFrameProcW, DefMDIChildProcA, DefMDIChildProcW, DefRawInputProc, DefWindowProcA, DefWindowProcW, DeferWindowPos, DeleteMenu, DeregisterShellHookWindow, DestroyAcceleratorTable, DestroyCaret, DestroyCursor, DestroyIcon, DestroyMenu, DestroyReasons, DestroyWindow, DeviceEventWorker, DialogBoxIndirectParamA, DialogBoxIndirectParamAorW, DialogBoxIndirectParamW, DialogBoxParamA, DialogBoxParamW, DisableProcessWindowsGhosting, DispatchMessageA, DispatchMessageW, DisplayExitWindowsWarnings, DlgDirListA, DlgDirListComboBoxA, DlgDirListComboBoxW, DlgDirListW, DlgDirSelectComboBoxExA, DlgDirSelectComboBoxExW, DlgDirSelectExA, DlgDirSelectExW, DragDetect, DragObject, DrawAnimatedRects, DrawCaption, DrawCaptionTempA, DrawCaptionTempW, DrawEdge, DrawFocusRect, DrawFrame, DrawFrameControl, DrawIcon, DrawIconEx, DrawMenuBar, DrawMenuBarTemp, DrawStateA, DrawStateW, DrawTextA, DrawTextExA, DrawTextExW, DrawTextW, EditWndProc, EmptyClipboard, EnableMenuItem, EnableScrollBar, EnableWindow, EndDeferWindowPos, EndDialog, EndMenu, EndPaint, EndTask, EnterReaderModeHelper, EnumChildWindows, EnumClipboardFormats, EnumDesktopWindows, EnumDesktopsA, EnumDesktopsW, EnumDisplayDevicesA, EnumDisplayDevicesW, EnumDisplayMonitors, EnumDisplaySettingsA, EnumDisplaySettingsExA, EnumDisplaySettingsExW, EnumDisplaySettingsW, EnumPropsA, EnumPropsExA, EnumPropsExW, EnumPropsW, EnumThreadWindows, EnumWindowStationsA, EnumWindowStationsW, EnumWindows, EqualRect, ExcludeUpdateRgn, ExitWindowsEx, FillRect, FindWindowA, FindWindowExA, FindWindowExW, FindWindowW, FlashWindow, FlashWindowEx, FrameRect, FreeDDElParam, GetActiveWindow, GetAltTabInfo, GetAltTabInfoA, GetAltTabInfoW, GetAncestor, GetAppCompatFlags, GetAppCompatFlags2, GetAsyncKeyState, GetCapture, GetCaretBlinkTime, GetCaretPos, GetClassInfoA, GetClassInfoExA, GetClassInfoExW, GetClassInfoW, GetClassLongA, GetClassLongW, GetClassNameA, GetClassNameW, GetClassWord, GetClientRect, GetClipCursor, GetClipboardData, GetClipboardFormatNameA, GetClipboardFormatNameW, GetClipboardOwner, GetClipboardSequenceNumber, GetClipboardViewer, GetComboBoxInfo, GetCursor, GetCursorFrameInfo, GetCursorInfo, GetCursorPos, GetDC, GetDCEx, GetDesktopWindow, GetDialogBaseUnits, GetDlgCtrlID, GetDlgItem, GetDlgItemInt, GetDlgItemTextA, GetDlgItemTextW, GetDoubleClickTime, GetFocus, GetForegroundWindow, GetGUIThreadInfo, GetGuiResources, GetIconInfo, GetInputDesktop, GetInputState, GetInternalWindowPos, GetKBCodePage, GetKeyNameTextA, GetKeyNameTextW, GetKeyState, GetKeyboardLayout, GetKeyboardLayoutList, GetKeyboardLayoutNameA, GetKeyboardLayoutNameW, GetKeyboardState, GetKeyboardType, GetLastActivePopup, GetLastInputInfo, GetLayeredWindowAttributes, GetListBoxInfo, GetMenu, GetMenuBarInfo, GetMenuCheckMarkDimensions, GetMenuContextHelpId, GetMenuDefaultItem, GetMenuInfo, GetMenuItemCount, GetMenuItemID, GetMenuItemInfoA, GetMenuItemInfoW, GetMenuItemRect, GetMenuState, GetMenuStringA, GetMenuStringW, GetMessageA, GetMessageExtraInfo, GetMessagePos, GetMessageTime, GetMessageW, GetMonitorInfoA, GetMonitorInfoW, GetMouseMovePointsEx, GetNextDlgGroupItem, GetNextDlgTabItem, GetOpenClipboardWindow, GetParent, GetPriorityClipboardFormat, GetProcessDefaultLayout, GetProcessWindowStation, GetProgmanWindow, GetPropA, GetPropW, GetQueueStatus, GetRawInputBuffer, GetRawInputData, GetRawInputDeviceInfoA, GetRawInputDeviceInfoW, GetRawInputDeviceList, GetReasonTitleFromReasonCode, GetRegisteredRawInputDevices, GetScrollBarInfo, GetScrollInfo, GetScrollPos, GetScrollRange, GetShellWindow, GetSubMenu, GetSysColor, GetSysColorBrush, GetSystemMenu, GetSystemMetrics, GetTabbedTextExtentA, GetTabbedTextExtentW, GetTaskmanWindow, GetThreadDesktop, GetTitleBarInfo, GetTopWindow, GetUpdateRect, GetUpdateRgn, GetUserObjectInformationA, GetUserObjectInformationW, GetUserObjectSecurity, GetWinStationInfo, GetWindow, GetWindowContextHelpId, GetWindowDC, GetWindowInfo, GetWindowLongA, GetWindowLongW, GetWindowModuleFileName, GetWindowModuleFileNameA, GetWindowModuleFileNameW, GetWindowPlacement, GetWindowRect, GetWindowRgn, GetWindowRgnBox, GetWindowTextA, GetWindowTextLengthA, GetWindowTextLengthW, GetWindowTextW, GetWindowThreadProcessId, GetWindowWord, GrayStringA, GrayStringW, HideCaret, HiliteMenuItem, IMPGetIMEA, IMPGetIMEW, IMPQueryIMEA, IMPQueryIMEW, IMPSetIMEA, IMPSetIMEW, ImpersonateDdeClientWindow, InSendMessage, InSendMessageEx, InflateRect, InitializeLpkHooks, InitializeWin32EntryTable, InsertMenuA, InsertMenuItemA, InsertMenuItemW, InsertMenuW, InternalGetWindowText, IntersectRect, InvalidateRect, InvalidateRgn, InvertRect, IsCharAlphaA, IsCharAlphaNumericA, IsCharAlphaNumericW, IsCharAlphaW, IsCharLowerA, IsCharLowerW, IsCharUpperA, IsCharUpperW, IsChild, IsClipboardFormatAvailable, IsDialogMessage, IsDialogMessageA, IsDialogMessageW, IsDlgButtonChecked, IsGUIThread, IsHungAppWindow, IsIconic, IsMenu, IsRectEmpty, IsServerSideWindow, IsWinEventHookInstalled, IsWindow, IsWindowEnabled, IsWindowInDestroy, IsWindowUnicode, IsWindowVisible, IsZoomed, KillSystemTimer, KillTimer, LoadAcceleratorsA, LoadAcceleratorsW, LoadBitmapA, LoadBitmapW, LoadCursorA, LoadCursorFromFileA, LoadCursorFromFileW, LoadCursorW, LoadIconA, LoadIconW, LoadImageA, LoadImageW, LoadKeyboardLayoutA, LoadKeyboardLayoutEx, LoadKeyboardLayoutW, LoadLocalFonts, LoadMenuA, LoadMenuIndirectA, LoadMenuIndirectW, LoadMenuW, LoadRemoteFonts, LoadStringA, LoadStringW, LockSetForegroundWindow, LockWindowStation, LockWindowUpdate, LockWorkStation, LookupIconIdFromDirectory, LookupIconIdFromDirectoryEx, MBToWCSEx, MB_GetString, MapDialogRect, MapVirtualKeyA, MapVirtualKeyExA, MapVirtualKeyExW, MapVirtualKeyW, MapWindowPoints, MenuItemFromPoint, MenuWindowProcA, MenuWindowProcW, MessageBeep, MessageBoxA, MessageBoxExA, MessageBoxExW, MessageBoxIndirectA, MessageBoxIndirectW, MessageBoxTimeoutA, MessageBoxTimeoutW, MessageBoxW, ModifyMenuA, ModifyMenuW, MonitorFromPoint, MonitorFromRect, MonitorFromWindow, MoveWindow, MsgWaitForMultipleObjects, MsgWaitForMultipleObjectsEx, NotifyWinEvent, OemKeyScan, OemToCharA, OemToCharBuffA, OemToCharBuffW, OemToCharW, OffsetRect, OpenClipboard, OpenDesktopA, OpenDesktopW, OpenIcon, OpenInputDesktop, OpenWindowStationA, OpenWindowStationW, PackDDElParam, PaintDesktop, PaintMenuBar, PeekMessageA, PeekMessageW, PostMessageA, PostMessageW, PostQuitMessage, PostThreadMessageA, PostThreadMessageW, PrintWindow, PrivateExtractIconExA, PrivateExtractIconExW, PrivateExtractIconsA, PrivateExtractIconsW, PrivateSetDbgTag, PrivateSetRipFlags, PtInRect, QuerySendMessage, QueryUserCounters, RealChildWindowFromPoint, RealGetWindowClass, RealGetWindowClassA, RealGetWindowClassW, ReasonCodeNeedsBugID, ReasonCodeNeedsComment, RecordShutdownReason, RedrawWindow, RegisterClassA, RegisterClassExA, RegisterClassExW, RegisterClassW, RegisterClipboardFormatA, RegisterClipboardFormatW, RegisterDeviceNotificationA, RegisterDeviceNotificationW, RegisterHotKey, RegisterLogonProcess, RegisterMessagePumpHook, RegisterRawInputDevices, RegisterServicesProcess, RegisterShellHookWindow, RegisterSystemThread, RegisterTasklist, RegisterUserApiHook, RegisterWindowMessageA, RegisterWindowMessageW, ReleaseCapture, ReleaseDC, RemoveMenu, RemovePropA, RemovePropW, ReplyMessage, ResolveDesktopForWOW, ReuseDDElParam, ScreenToClient, ScrollChildren, ScrollDC, ScrollWindow, ScrollWindowEx, SendDlgItemMessageA, SendDlgItemMessageW, SendIMEMessageExA, SendIMEMessageExW, SendInput, SendMessageA, SendMessageCallbackA, SendMessageCallbackW, SendMessageTimeoutA, SendMessageTimeoutW, SendMessageW, SendNotifyMessageA, SendNotifyMessageW, SetActiveWindow, SetCapture, SetCaretBlinkTime, SetCaretPos, SetClassLongA, SetClassLongW, SetClassWord, SetClipboardData, SetClipboardViewer, SetConsoleReserveKeys, SetCursor, SetCursorContents, SetCursorPos, SetDebugErrorLevel, SetDeskWallpaper, SetDlgItemInt, SetDlgItemTextA, SetDlgItemTextW, SetDoubleClickTime, SetFocus, SetForegroundWindow, SetInternalWindowPos, SetKeyboardState, SetLastErrorEx, SetLayeredWindowAttributes, SetLogonNotifyWindow, SetMenu, SetMenuContextHelpId, SetMenuDefaultItem, SetMenuInfo, SetMenuItemBitmaps, SetMenuItemInfoA, SetMenuItemInfoW, SetMessageExtraInfo, SetMessageQueue, SetParent, SetProcessDefaultLayout, SetProcessWindowStation, SetProgmanWindow, SetPropA, SetPropW, SetRect, SetRectEmpty, SetScrollInfo, SetScrollPos, SetScrollRange, SetShellWindow, SetShellWindowEx, SetSysColors, SetSysColorsTemp, SetSystemCursor, SetSystemMenu, SetSystemTimer, SetTaskmanWindow, SetThreadDesktop, SetTimer, SetUserObjectInformationA, SetUserObjectInformationW, SetUserObjectSecurity, SetWinEventHook, SetWindowContextHelpId, SetWindowLongA, SetWindowLongW, SetWindowPlacement, SetWindowPos, SetWindowRgn, SetWindowStationUser, SetWindowTextA, SetWindowTextW, SetWindowWord, SetWindowsHookA, SetWindowsHookExA, SetWindowsHookExW, SetWindowsHookW, ShowCaret, ShowCursor, ShowOwnedPopups, ShowScrollBar, ShowStartGlass, ShowWindow, ShowWindowAsync, SoftModalMessageBox, SubtractRect, SwapMouseButton, SwitchDesktop, SwitchToThisWindow, SystemParametersInfoA, SystemParametersInfoW, TabbedTextOutA, TabbedTextOutW, TileChildWindows, TileWindows, ToAscii, ToAsciiEx, ToUnicode, ToUnicodeEx, TrackMouseEvent, TrackPopupMenu, TrackPopupMenuEx, TranslateAccelerator, TranslateAcceleratorA, TranslateAcceleratorW, TranslateMDISysAccel, TranslateMessage, TranslateMessageEx, UnhookWinEvent, UnhookWindowsHook, UnhookWindowsHookEx, UnionRect, UnloadKeyboardLayout, UnlockWindowStation, UnpackDDElParam, UnregisterClassA, UnregisterClassW, UnregisterDeviceNotification, UnregisterHotKey, UnregisterMessagePumpHook, UnregisterUserApiHook, UpdateLayeredWindow, UpdatePerUserSystemParameters, UpdateWindow, User32InitializeImmEntryTable, UserClientDllInitialize, UserHandleGrantAccess, UserLpkPSMTextOut, UserLpkTabbedTextOut, UserRealizePalette, UserRegisterWowHandlers, VRipOutput, VTagOutput, ValidateRect, ValidateRgn, VkKeyScanA, VkKeyScanExA, VkKeyScanExW, VkKeyScanW, WCSToMBEx, WINNLSEnableIME, WINNLSGetEnableStatus, WINNLSGetIMEHotkey, WaitForInputIdle, WaitMessage, Win32PoolAllocationStats, WinHelpA, WinHelpW, WindowFromDC, WindowFromPoint, keybd_event, mouse_event, wsprintfA, wsprintfW, wvsprintfA, wvsprintfW
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=e46fb493e3b33704f0715020cf52106b Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2008.4.22.0 2008.04.21 - AntiVir 7.8.0.8 2008.04.21 - Authentium 4.93.8 2008.04.22 - Avast 4.8.1169.0 2008.04.21 - AVG 7.5.0.516 2008.04.21 - BitDefender 7.2 2008.04.22 - CAT-QuickHeal 9.50 2008.04.21 - ClamAV 0.92.1 2008.04.22 - DrWeb 4.44.0.09170 2008.04.22 - eSafe 7.0.15.0 2008.04.21 - eTrust-Vet 31.3.5723 2008.04.22 - Ewido 4.0 2008.04.21 - F-Prot 4.4.2.54 2008.04.21 - F-Secure 6.70.13260.0 2008.04.22 - FileAdvisor 1 2008.04.22 No threat detected, but known vulnerabilities exist Fortinet 3.14.0.0 2008.04.21 - Ikarus T3.1.1.26 2008.04.22 - Kaspersky 7.0.0.125 2008.04.22 - McAfee 5278 2008.04.21 - Microsoft 1.3408 2008.04.22 - NOD32v2 3044 2008.04.21 - Norman 5.80.02 2008.04.21 - Panda 9.0.0.4 2008.04.21 - Prevx1 V2 2008.04.22 - Rising 20.41.02.00 2008.04.21 - Sophos 4.28.0 2008.04.21 - Sunbelt 3.0.1056.0 2008.04.17 - Symantec 10 2008.04.21 - TheHacker 6.2.92.286 2008.04.21 - VBA32 3.12.6.4 2008.04.16 - VirusBuster 4.3.26:9 2008.04.21 - Webwasher-Gateway 6.6.2 2008.04.21 - Information additionnelle File size: 578048 bytes MD5...: e46fb493e3b33704f0715020cf52106b SHA1..: 2c23c8eff7b79f992f0d35c67d318d7c8c07cdbc SHA256: c3d900d273f5652f4bc8854148dfca11ca9ac30ad85e36f6f7cb694f05ed848c SHA512: 4111713ae85822da2e8128695463414368c2f7693eb18cf6909ff7a308e5ba8a
3ebaf3a76a26ac4ecd4dd0b29a8fb6a63b82c27a1aa90447eba7ffbd17a8197f PEiD..: - PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x77d20eb9
timedatestamp.....: 0x41109622 (Wed Aug 04 07:54:10 2004)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x5eda7 0x5ee00 6.66 55480ca66bfd3146a58e097b40f2b17b
.data 0x60000 0x1160 0xc00 2.37 555b64c27d444b389dacba871e70f59f
.rsrc 0x62000 0x2a5f0 0x2a600 5.00 b7d40bd61a3f641211675505d66c420f
.reloc 0x8d000 0x2db4 0x2e00 6.76 0df2baa9e80f33d9004ab5f08de1071a

( 3 imports )
> ntdll.dll: NtQueryVirtualMemory, RtlUnwind, RtlNtStatusToDosError, NlsAnsiCodePage, RtlAllocateHeap, qsort, RtlMultiByteToUnicodeSize, LdrFlushAlternateResourceModules, RtlPcToFileHeader, wcsrchr, NtRaiseHardError, RtlIsNameLegalDOS8Dot3, strrchr, sscanf, NtQueryKey, NtEnumerateValueKey, RtlRunEncodeUnicodeString, RtlRunDecodeUnicodeString, _wcsicmp, CsrAllocateCaptureBuffer, CsrCaptureMessageBuffer, CsrFreeCaptureBuffer, NtOpenThreadToken, NtOpenProcessToken, NtQueryInformationToken, CsrClientCallServer, memmove, NtCallbackReturn, RtlUnicodeToMultiByteSize, RtlActivateActivationContextUnsafeFast, RtlDeactivateActivationContextUnsafeFast, RtlInitializeCriticalSection, NtQuerySystemInformation, swprintf, RtlDeleteCriticalSection, RtlImageNtHeader, CsrClientConnectToServer, NtYieldExecution, NtCreateKey, NtSetValueKey, NtDeleteValueKey, RtlQueryInformationActiveActivationContext, RtlReleaseActivationContext, RtlFreeHeap, wcsncpy, wcscmp, wcstoul, wcscat, RtlInitAnsiString, RtlAnsiStringToUnicodeString, RtlCreateUnicodeStringFromAsciiz, RtlFreeUnicodeString, NtOpenDirectoryObject, _chkstk, wcscpy, wcsncat, NtSetSecurityObject, NtQuerySecurityObject, NtQueryInformationProcess, wcstol, wcslen, RtlFindActivationContextSectionString, RtlMultiByteToUnicodeN, RtlUnicodeToMultiByteN, RtlLeaveCriticalSection, RtlEnterCriticalSection, RtlOpenCurrentUser, NtEnumerateKey, NtOpenKey, NtClose, NtQueryValueKey, RtlInitUnicodeString, RtlUnicodeStringToInteger
> KERNEL32.dll: LocalSize, LocalUnlock, SizeofResource, LoadResource, FindResourceExW, FindResourceExA, GetModuleHandleW, DisableThreadLibraryCalls, GetCurrentThreadId, IsDBCSLeadByteEx, SearchPathW, ExpandEnvironmentStringsW, LoadLibraryExW, GlobalAddAtomW, GetSystemDirectoryW, GetComputerNameW, GetCurrentProcess, GetCurrentThread, ExitThread, GetExitCodeThread, CreateThread, HeapReAlloc, GlobalHandle, FoldStringW, Sleep, GetStringTypeW, GetStringTypeA, GetCPInfo, HeapSize, CloseHandle, UnmapViewOfFile, MapViewOfFile, CreateFileMappingW, GetFileSize, ReadFile, SetFileTime, GetFileTime, GetSystemWindowsDirectoryW, CopyFileW, MoveFileW, DeleteFileW, CreateProcessW, AddAtomA, AddAtomW, GetAtomNameW, GetAtomNameA, IsValidLocale, ConvertDefaultLocale, CompareStringW, GetCurrentDirectoryW, SetCurrentDirectoryW, lstrlenW, GetLogicalDrives, FindClose, FindNextFileW, FindFirstFileW, GetThreadLocale, VirtualFree, ProcessIdToSessionId, GetCurrentProcessId, InterlockedCompareExchange, IsDBCSLeadByte, LCMapStringW, QueryPerformanceCounter, QueryPerformanceFrequency, GetTickCount, lstrlenA, GlobalFindAtomA, GetModuleFileNameA, GetModuleHandleA, GlobalAddAtomA, DelayLoadFailureHook, LoadLibraryA, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, LocalLock, LocalReAlloc, GetACP, GetOEMCP, InterlockedIncrement, InterlockedDecrement, SetLastError, GlobalFindAtomW, GlobalAlloc, MultiByteToWideChar, GlobalReAlloc, GetLastError, GetProcAddress, LoadLibraryW, FreeLibrary, lstrcpynW, CreateFileW, WritePrivateProfileStringW, lstrcmpiW, SetEvent, WaitForMultipleObjectsEx, WideCharToMultiByte, GlobalFlags, GetLocaleInfoW, GlobalFree, GetModuleFileNameW, GlobalGetAtomNameW, GlobalGetAtomNameA, InterlockedExchange, DeleteAtom, LocalAlloc, GlobalDeleteAtom, LocalFree, GlobalSize, GlobalLock, GlobalUnlock, GetUserDefaultLCID, HeapAlloc, HeapFree, lstrcpyW, lstrcatW, GetPrivateProfileStringW, RegisterWaitForInputIdle
> GDI32.dll: GetClipRgn, ExtSelectClipRgn, GetHFONT, GetMapMode, SetGraphicsMode, GetClipBox, CreateRectRgn, CreateRectRgnIndirect, SetLayout, GetBoundsRect, ExcludeClipRect, PlayEnhMetaFile, CreatePen, Ellipse, CreateEllipticRgn, GdiFixUpHandle, GetTextCharacterExtra, SetTextCharacterExtra, GetCurrentObject, GetViewportOrgEx, SetViewportOrgEx, PolyPatBlt, CreateBrushIndirect, SetBoundsRect, CopyEnhMetaFileW, CopyMetaFileW, GetPaletteEntries, CreatePalette, SetPaletteEntries, bInitSystemAndFontsDirectoriesW, bMakePathNameW, cGetTTFFromFOT, GetPixel, ExtTextOutA, GetTextCharsetInfo, QueryFontAssocStatus, GetCharWidthInfo, GetCharWidthA, GetTextFaceW, GetCharABCWidthsA, GetCharABCWidthsW, SetBrushOrgEx, CreateFontIndirectW, EnumFontsW, GetTextFaceAliasW, GetTextMetricsW, GetTextColor, GetBkMode, GetViewportExtEx, GetWindowExtEx, GdiGetCharDimensions, GdiGetCodePage, GetTextCharset, GdiPrinterThunk, GdiAddFontResourceW, TranslateCharsetInfo, SaveDC, OffsetWindowOrgEx, RestoreDC, ExtTextOutW, GetObjectType, GetDIBits, CreateDIBSection, SetStretchBltMode, SelectPalette, RealizePalette, SetDIBits, CreateDCW, CreateDIBitmap, CreateCompatibleBitmap, SetBitmapBits, DeleteDC, GdiValidateHandle, GdiProcessSetup, CreateSolidBrush, GetStockObject, CreateCompatibleDC, GdiConvertBitmapV5, GdiCreateLocalEnhMetaFile, GdiCreateLocalMetaFilePict, GetRgnBox, CombineRgn, OffsetRgn, MirrorRgn, EnableEUDC, GdiConvertToDevmodeW, GetTextExtentPointA, GetTextExtentPointW, CreateBitmap, SetLayoutWidth, PatBlt, TextOutA, TextOutW, BitBlt, GdiConvertAndCheckDC, StretchBlt, SetRectRgn, GdiReleaseDC, GdiConvertEnhMetaFile, GdiConvertMetaFilePict, DeleteEnhMetaFile, DeleteMetaFile, DeleteObject, GetDIBColorTable, GetDeviceCaps, StretchDIBits, GetLayout, SetBkColor, SetTextColor, GetObjectW, GetBkColor, SetBkMode, SelectObject, IntersectClipRect, GetTextAlign, SetTextAlign, GdiDllInitialize

( 732 exports )
ActivateKeyboardLayout, AdjustWindowRect, AdjustWindowRectEx, AlignRects, AllowForegroundActivation, AllowSetForegroundWindow, AnimateWindow, AnyPopup, AppendMenuA, AppendMenuW, ArrangeIconicWindows, AttachThreadInput, BeginDeferWindowPos, BeginPaint, BlockInput, BringWindowToTop, BroadcastSystemMessage, BroadcastSystemMessageA, BroadcastSystemMessageExA, BroadcastSystemMessageExW, BroadcastSystemMessageW, BuildReasonArray, CalcMenuBar, CallMsgFilter, CallMsgFilterA, CallMsgFilterW, CallNextHookEx, CallWindowProcA, CallWindowProcW, CascadeChildWindows, CascadeWindows, ChangeClipboardChain, ChangeDisplaySettingsA, ChangeDisplaySettingsExA, ChangeDisplaySettingsExW, ChangeDisplaySettingsW, ChangeMenuA, ChangeMenuW, CharLowerA, CharLowerBuffA, CharLowerBuffW, CharLowerW, CharNextA, CharNextExA, CharNextW, CharPrevA, CharPrevExA, CharPrevW, CharToOemA, CharToOemBuffA, CharToOemBuffW, CharToOemW, CharUpperA, CharUpperBuffA, CharUpperBuffW, CharUpperW, CheckDlgButton, CheckMenuItem, CheckMenuRadioItem, CheckRadioButton, ChildWindowFromPoint, ChildWindowFromPointEx, CliImmSetHotKey, ClientThreadSetup, ClientToScreen, ClipCursor, CloseClipboard, CloseDesktop, CloseWindow, CloseWindowStation, CopyAcceleratorTableA, CopyAcceleratorTableW, CopyIcon, CopyImage, CopyRect, CountClipboardFormats, CreateAcceleratorTableA, CreateAcceleratorTableW, CreateCaret, CreateCursor, CreateDesktopA, CreateDesktopW, CreateDialogIndirectParamA, CreateDialogIndirectParamAorW, CreateDialogIndirectParamW, CreateDialogParamA, CreateDialogParamW, CreateIcon, CreateIconFromResource, CreateIconFromResourceEx, CreateIconIndirect, CreateMDIWindowA, CreateMDIWindowW, CreateMenu, CreatePopupMenu, CreateSystemThreads, CreateWindowExA, CreateWindowExW, CreateWindowStationA, CreateWindowStationW, CsrBroadcastSystemMessageExW, CtxInitUser32, DdeAbandonTransaction, DdeAccessData, DdeAddData, DdeClientTransaction, DdeCmpStringHandles, DdeConnect, DdeConnectList, DdeCreateDataHandle, DdeCreateStringHandleA, DdeCreateStringHandleW, DdeDisconnect, DdeDisconnectList, DdeEnableCallback, DdeFreeDataHandle, DdeFreeStringHandle, DdeGetData, DdeGetLastError, DdeGetQualityOfService, DdeImpersonateClient, DdeInitializeA, DdeInitializeW, DdeKeepStringHandle, DdeNameService, DdePostAdvise, DdeQueryConvInfo, DdeQueryNextServer, DdeQueryStringA, DdeQueryStringW, DdeReconnect, DdeSetQualityOfService, DdeSetUserHandle, DdeUnaccessData, DdeUninitialize, DefDlgProcA, DefDlgProcW, DefFrameProcA, DefFrameProcW, DefMDIChildProcA, DefMDIChildProcW, DefRawInputProc, DefWindowProcA, DefWindowProcW, DeferWindowPos, DeleteMenu, DeregisterShellHookWindow, DestroyAcceleratorTable, DestroyCaret, DestroyCursor, DestroyIcon, DestroyMenu, DestroyReasons, DestroyWindow, DeviceEventWorker, DialogBoxIndirectParamA, DialogBoxIndirectParamAorW, DialogBoxIndirectParamW, DialogBoxParamA, DialogBoxParamW, DisableProcessWindowsGhosting, DispatchMessageA, DispatchMessageW, DisplayExitWindowsWarnings, DlgDirListA, DlgDirListComboBoxA, DlgDirListComboBoxW, DlgDirListW, DlgDirSelectComboBoxExA, DlgDirSelectComboBoxExW, DlgDirSelectExA, DlgDirSelectExW, DragDetect, DragObject, DrawAnimatedRects, DrawCaption, DrawCaptionTempA, DrawCaptionTempW, DrawEdge, DrawFocusRect, DrawFrame, DrawFrameControl, DrawIcon, DrawIconEx, DrawMenuBar, DrawMenuBarTemp, DrawStateA, DrawStateW, DrawTextA, DrawTextExA, DrawTextExW, DrawTextW, EditWndProc, EmptyClipboard, EnableMenuItem, EnableScrollBar, EnableWindow, EndDeferWindowPos, EndDialog, EndMenu, EndPaint, EndTask, EnterReaderModeHelper, EnumChildWindows, EnumClipboardFormats, EnumDesktopWindows, EnumDesktopsA, EnumDesktopsW, EnumDisplayDevicesA, EnumDisplayDevicesW, EnumDisplayMonitors, EnumDisplaySettingsA, EnumDisplaySettingsExA, EnumDisplaySettingsExW, EnumDisplaySettingsW, EnumPropsA, EnumPropsExA, EnumPropsExW, EnumPropsW, EnumThreadWindows, EnumWindowStationsA, EnumWindowStationsW, EnumWindows, EqualRect, ExcludeUpdateRgn, ExitWindowsEx, FillRect, FindWindowA, FindWindowExA, FindWindowExW, FindWindowW, FlashWindow, FlashWindowEx, FrameRect, FreeDDElParam, GetActiveWindow, GetAltTabInfo, GetAltTabInfoA, GetAltTabInfoW, GetAncestor, GetAppCompatFlags, GetAppCompatFlags2, GetAsyncKeyState, GetCapture, GetCaretBlinkTime, GetCaretPos, GetClassInfoA, GetClassInfoExA, GetClassInfoExW, GetClassInfoW, GetClassLongA, GetClassLongW, GetClassNameA, GetClassNameW, GetClassWord, GetClientRect, GetClipCursor, GetClipboardData, GetClipboardFormatNameA, GetClipboardFormatNameW, GetClipboardOwner, GetClipboardSequenceNumber, GetClipboardViewer, GetComboBoxInfo, GetCursor, GetCursorFrameInfo, GetCursorInfo, GetCursorPos, GetDC, GetDCEx, GetDesktopWindow, GetDialogBaseUnits, GetDlgCtrlID, GetDlgItem, GetDlgItemInt, GetDlgItemTextA, GetDlgItemTextW, GetDoubleClickTime, GetFocus, GetForegroundWindow, GetGUIThreadInfo, GetGuiResources, GetIconInfo, GetInputDesktop, GetInputState, GetInternalWindowPos, GetKBCodePage, GetKeyNameTextA, GetKeyNameTextW, GetKeyState, GetKeyboardLayout, GetKeyboardLayoutList, GetKeyboardLayoutNameA, GetKeyboardLayoutNameW, GetKeyboardState, GetKeyboardType, GetLastActivePopup, GetLastInputInfo, GetLayeredWindowAttributes, GetListBoxInfo, GetMenu, GetMenuBarInfo, GetMenuCheckMarkDimensions, GetMenuContextHelpId, GetMenuDefaultItem, GetMenuInfo, GetMenuItemCount, GetMenuItemID, GetMenuItemInfoA, GetMenuItemInfoW, GetMenuItemRect, GetMenuState, GetMenuStringA, GetMenuStringW, GetMessageA, GetMessageExtraInfo, GetMessagePos, GetMessageTime, GetMessageW, GetMonitorInfoA, GetMonitorInfoW, GetMouseMovePointsEx, GetNextDlgGroupItem, GetNextDlgTabItem, GetOpenClipboardWindow, GetParent, GetPriorityClipboardFormat, GetProcessDefaultLayout, GetProcessWindowStation, GetProgmanWindow, GetPropA, GetPropW, GetQueueStatus, GetRawInputBuffer, GetRawInputData, GetRawInputDeviceInfoA, GetRawInputDeviceInfoW, GetRawInputDeviceList, GetReasonTitleFromReasonCode, GetRegisteredRawInputDevices, GetScrollBarInfo, GetScrollInfo, GetScrollPos, GetScrollRange, GetShellWindow, GetSubMenu, GetSysColor, GetSysColorBrush, GetSystemMenu, GetSystemMetrics, GetTabbedTextExtentA, GetTabbedTextExtentW, GetTaskmanWindow, GetThreadDesktop, GetTitleBarInfo, GetTopWindow, GetUpdateRect, GetUpdateRgn, GetUserObjectInformationA, GetUserObjectInformationW, GetUserObjectSecurity, GetWinStationInfo, GetWindow, GetWindowContextHelpId, GetWindowDC, GetWindowInfo, GetWindowLongA, GetWindowLongW, GetWindowModuleFileName, GetWindowModuleFileNameA, GetWindowModuleFileNameW, GetWindowPlacement, GetWindowRect, GetWindowRgn, GetWindowRgnBox, GetWindowTextA, GetWindowTextLengthA, GetWindowTextLengthW, GetWindowTextW, GetWindowThreadProcessId, GetWindowWord, GrayStringA, GrayStringW, HideCaret, HiliteMenuItem, IMPGetIMEA, IMPGetIMEW, IMPQueryIMEA, IMPQueryIMEW, IMPSetIMEA, IMPSetIMEW, ImpersonateDdeClientWindow, InSendMessage, InSendMessageEx, InflateRect, InitializeLpkHooks, InitializeWin32EntryTable, InsertMenuA, InsertMenuItemA, InsertMenuItemW, InsertMenuW, InternalGetWindowText, IntersectRect, InvalidateRect, InvalidateRgn, InvertRect, IsCharAlphaA, IsCharAlphaNumericA, IsCharAlphaNumericW, IsCharAlphaW, IsCharLowerA, IsCharLowerW, IsCharUpperA, IsCharUpperW, IsChild, IsClipboardFormatAvailable, IsDialogMessage, IsDialogMessageA, IsDialogMessageW, IsDlgButtonChecked, IsGUIThread, IsHungAppWindow, IsIconic, IsMenu, IsRectEmpty, IsServerSideWindow, IsWinEventHookInstalled, IsWindow, IsWindowEnabled, IsWindowInDestroy, IsWindowUnicode, IsWindowVisible, IsZoomed, KillSystemTimer, KillTimer, LoadAcceleratorsA, LoadAcceleratorsW, LoadBitmapA, LoadBitmapW, LoadCursorA, LoadCursorFromFileA, LoadCursorFromFileW, LoadCursorW, LoadIconA, LoadIconW, LoadImageA, LoadImageW, LoadKeyboardLayoutA, LoadKeyboardLayoutEx, LoadKeyboardLayoutW, LoadLocalFonts, LoadMenuA, LoadMenuIndirectA, LoadMenuIndirectW, LoadMenuW, LoadRemoteFonts, LoadStringA, LoadStringW, LockSetForegroundWindow, LockWindowStation, LockWindowUpdate, LockWorkStation, LookupIconIdFromDirectory, LookupIconIdFromDirectoryEx, MBToWCSEx, MB_GetString, MapDialogRect, MapVirtualKeyA, MapVirtualKeyExA, MapVirtualKeyExW, MapVirtualKeyW, MapWindowPoints, MenuItemFromPoint, MenuWindowProcA, MenuWindowProcW, MessageBeep, MessageBoxA, MessageBoxExA, MessageBoxExW, MessageBoxIndirectA, MessageBoxIndirectW, MessageBoxTimeoutA, MessageBoxTimeoutW, MessageBoxW, ModifyMenuA, ModifyMenuW, MonitorFromPoint, MonitorFromRect, MonitorFromWindow, MoveWindow, MsgWaitForMultipleObjects, MsgWaitForMultipleObjectsEx, NotifyWinEvent, OemKeyScan, OemToCharA, OemToCharBuffA, OemToCharBuffW, OemToCharW, OffsetRect, OpenClipboard, OpenDesktopA, OpenDesktopW, OpenIcon, OpenInputDesktop, OpenWindowStationA, OpenWindowStationW, PackDDElParam, PaintDesktop, PaintMenuBar, PeekMessageA, PeekMessageW, PostMessageA, PostMessageW, PostQuitMessage, PostThreadMessageA, PostThreadMessageW, PrintWindow, PrivateExtractIconExA, PrivateExtractIconExW, PrivateExtractIconsA, PrivateExtractIconsW, PrivateSetDbgTag, PrivateSetRipFlags, PtInRect, QuerySendMessage, QueryUserCounters, RealChildWindowFromPoint, RealGetWindowClass, RealGetWindowClassA, RealGetWindowClassW, ReasonCodeNeedsBugID, ReasonCodeNeedsComment, RecordShutdownReason, RedrawWindow, RegisterClassA, RegisterClassExA, RegisterClassExW, RegisterClassW, RegisterClipboardFormatA, RegisterClipboardFormatW, RegisterDeviceNotificationA, RegisterDeviceNotificationW, RegisterHotKey, RegisterLogonProcess, RegisterMessagePumpHook, RegisterRawInputDevices, RegisterServicesProcess, RegisterShellHookWindow, RegisterSystemThread, RegisterTasklist, RegisterUserApiHook, RegisterWindowMessageA, RegisterWindowMessageW, ReleaseCapture, ReleaseDC, RemoveMenu, RemovePropA, RemovePropW, ReplyMessage, ResolveDesktopForWOW, ReuseDDElParam, ScreenToClient, ScrollChildren, ScrollDC, ScrollWindow, ScrollWindowEx, SendDlgItemMessageA, SendDlgItemMessageW, SendIMEMessageExA, SendIMEMessageExW, SendInput, SendMessageA, SendMessageCallbackA, SendMessageCallbackW, SendMessageTimeoutA, SendMessageTimeoutW, SendMessageW, SendNotifyMessageA, SendNotifyMessageW, SetActiveWindow, SetCapture, SetCaretBlinkTime, SetCaretPos, SetClassLongA, SetClassLongW, SetClassWord, SetClipboardData, SetClipboardViewer, SetConsoleReserveKeys, SetCursor, SetCursorContents, SetCursorPos, SetDebugErrorLevel, SetDeskWallpaper, SetDlgItemInt, SetDlgItemTextA, SetDlgItemTextW, SetDoubleClickTime, SetFocus, SetForegroundWindow, SetInternalWindowPos, SetKeyboardState, SetLastErrorEx, SetLayeredWindowAttributes, SetLogonNotifyWindow, SetMenu, SetMenuContextHelpId, SetMenuDefaultItem, SetMenuInfo, SetMenuItemBitmaps, SetMenuItemInfoA, SetMenuItemInfoW, SetMessageExtraInfo, SetMessageQueue, SetParent, SetProcessDefaultLayout, SetProcessWindowStation, SetProgmanWindow, SetPropA, SetPropW, SetRect, SetRectEmpty, SetScrollInfo, SetScrollPos, SetScrollRange, SetShellWindow, SetShellWindowEx, SetSysColors, SetSysColorsTemp, SetSystemCursor, SetSystemMenu, SetSystemTimer, SetTaskmanWindow, SetThreadDesktop, SetTimer, SetUserObjectInformationA, SetUserObjectInformationW, SetUserObjectSecurity, SetWinEventHook, SetWindowContextHelpId, SetWindowLongA, SetWindowLongW, SetWindowPlacement, SetWindowPos, SetWindowRgn, SetWindowStationUser, SetWindowTextA, SetWindowTextW, SetWindowWord, SetWindowsHookA, SetWindowsHookExA, SetWindowsHookExW, SetWindowsHookW, ShowCaret, ShowCursor, ShowOwnedPopups, ShowScrollBar, ShowStartGlass, ShowWindow, ShowWindowAsync, SoftModalMessageBox, SubtractRect, SwapMouseButton, SwitchDesktop, SwitchToThisWindow, SystemParametersInfoA, SystemParametersInfoW, TabbedTextOutA, TabbedTextOutW, TileChildWindows, TileWindows, ToAscii, ToAsciiEx, ToUnicode, ToUnicodeEx, TrackMouseEvent, TrackPopupMenu, TrackPopupMenuEx, TranslateAccelerator, TranslateAcceleratorA, TranslateAcceleratorW, TranslateMDISysAccel, TranslateMessage, TranslateMessageEx, UnhookWinEvent, UnhookWindowsHook, UnhookWindowsHookEx, UnionRect, UnloadKeyboardLayout, UnlockWindowStation, UnpackDDElParam, UnregisterClassA, UnregisterClassW, UnregisterDeviceNotification, UnregisterHotKey, UnregisterMessagePumpHook, UnregisterUserApiHook, UpdateLayeredWindow, UpdatePerUserSystemParameters, UpdateWindow, User32InitializeImmEntryTable, UserClientDllInitialize, UserHandleGrantAccess, UserLpkPSMTextOut, UserLpkTabbedTextOut, UserRealizePalette, UserRegisterWowHandlers, VRipOutput, VTagOutput, ValidateRect, ValidateRgn, VkKeyScanA, VkKeyScanExA, VkKeyScanExW, VkKeyScanW, WCSToMBEx, WINNLSEnableIME, WINNLSGetEnableStatus, WINNLSGetIMEHotkey, WaitForInputIdle, WaitMessage, Win32PoolAllocationStats, WinHelpA, WinHelpW, WindowFromDC, WindowFromPoint, keybd_event, mouse_event, wsprintfA, wsprintfW, wvsprintfA, wvsprintfW
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=e46fb493e3b33704f0715020cf52106b

booddha · Answer

On finira demain si tu veux bien, j'attends une réponse pour user 32.

Tu peux en attendant passer un coup de Kapersky puisqu'il est installé sur ta machine.
En mode sans échec et poste moi le rapport.

Bonne nuit

zaiem93 · Answer

ba user il est la haut pour une premiére c'est la meilleur celle la (tu vois mal? , sans t'offenser ou peut etre que t'etait fatiguer^^) et pour le rapport de kasperksy j'ai 5 virus qui viennent des logiciel que tu ma passer faut-il que je les supprime?

zaiem93 · Answer

comme je ne sais pas ou se trouve les rapport de kasperksy je te dis ou ont été détecter les virus :


découvert : virus Heur.Invader (modification)	Le fichier: C:\Combo-Fix\catchme.tmp
découvert : virus Heur.Invader (modification)	Le fichier: C:\Documents and Settings\saharash.SAHARASH-40B039\Bureau\Navilog1.zip/Navilog1.exe//file02
découvert : virus Heur.Invader (modification)	Le fichier: C:\Documents and Settings\saharash.SAHARASH-40B039\Bureau\Navilog1\Navilog1.exe//file02
découvert : virus Heur.Invader (modification)	Le fichier: C:\Program Files\Navilog1\catchme.exe

zaiem93 · Answer

je me reconnecte vers 2 h donc on se voit tout a l'heure.

zaiem93 · Answer

Eux c'est pas toi qui m'avait dit:

Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident. 

Moi j'attends toujours tes réponse j'ai attendu pendant 5 h devant mon ordi pour que tu me réponde!.

booddha · Answer

Désolé pour l'absence mais la nature à ses lois et on n'y peut pas grand-chose.

Remet un rapport Hijackthis STP pour faire le point. Si tu es toujours là bien sur.

didam77 · Answer

bonjour,
 
gtou dabord g une question a te poser es que ta msn

zaiem93 · Answer

Oui j'ai msn et je suis toujour la boodha ^^ je te me le rapport :



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:54, on 2008-05-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data	hndjwd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [Ball that ford software] C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp Jugs Ball That\Amen Error.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKCU\..\Run: [thndjwd] c:\documents and settings\saharash.saharash-40b039\local settings\application data	hndjwd.exe thndjwd
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

zaiem93 · Answer

J'ai oublié de te dire une chose qui me dérange beaucoup au démarrage de l'ordinateur un message de kasperksy intervient tout le temps concernant un fichier "Joy meet body"(j'ai supprimer le fichier mais sa revient toujours !!), et concernant ce fichier un **********.exe(il change tout le temp de nom!) veut toujours se connecter a internet alor que je ne le connait même pas j'ai remarqué aussi que lorsque je fais la manip. suivante : "CTRL+ALT+SUPPR" le processus IEXPLORE.exe et au moins à 98 000 ko ce qui comme je l'ai dit au début du topic à faire ramer beaucoup mon ordinateur donc je le ferme tout le temps (c'est a dire que je termine le processus tout le temps pour que sa ram moins j'espère que cela n'a au qu'un effet secondaire! tu me le dira!).


Voila c'est tous ce que j'avais a dire j'attends ta réponse avec impatience.

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
+ComboFix >> C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below)
------- Sigcheck -------
Cryptography Services Error !!
-----
+OAD
+VirusTotal
+LOPXP
+Fix Lignes
+VirusTotal
---------------------------------------- Ne pas tenir compte des lignes ci-dessus 

---------------- CORRECTION COMBOFIX ------------------

faire ceci :
	•	Copier le texte ci-dessous :


File::
c:\documents and settings\saharash.saharash-40b039\local settings\application data	hndjwd.exe

Registry::
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"thndjwd"=-



	•	Ouvrir le Bloc-Notes puis coller le texte copié. (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
	•	Sauvegarder ce fichier sous le nom de CFScript.txt.
	•	Glisser maintenant le fichier CFScript.txt dans Combofix.exe comme montré ici
	•	Cela va relancer Combofix,
	•	Une fenêtre bleue va apparaître: un message qui apparait ( Type 1 to continue, or 2 to abort)
	•	taper 1 puis valider.

	•	Patienter le temps du scan. Le bureau va disparaitre à plusieurs reprises: c'est normal!
	•	Ne toucher à rien tant que le scan n'est pas terminé.

	•	Après redémarrage, copier/coller le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

S'il n'y a pas de redémarrage, redémarrer et poster les rapports.

zaiem93 · Answer

Je pense que c'est celui la mais je ne sais pas trop si il est en entier tu me le diras ! ComboFix 08-05-01.3 - saharash 2008-05-04 13:05:13.2 - NTFSx86 Endroit: C:\Documents and Settings\saharash.SAHARASH-40B039\Bureau\ComboFix.exe Command switches used :: C:\Documents and Settings\saharash.SAHARASH-40B039\Bureau\CFScript.txt * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] FILE :: c:\documents and settings\saharash.saharash-40b039\local settings\application data hndjwd.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data hndjwd.dat c:\documents and settings\saharash.saharash-40b039\local settings\application data hndjwd.exe c:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data hndjwd_nav.dat c:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Application Data hndjwd_navps.dat C:\Documents and Settings\saharash.SAHARASH-40B039\Local Settings\Temporary Internet Files\ijjistarter2FxB.exe C:\WINDOWS\system32 vs2.inf . ((((((((((((((((((((((((((((( Fichiers créés 2008-04-04 to 2008-05-04 )))))))))))))))))))))))))))))))))))) . 2008-04-27 05:19 . 2008-04-27 05:19 d-------- C:\Program Files\Common Files 2008-04-25 20:47 . 2008-04-25 20:47 d-------- C:\Program Files\Circle Developement 2008-04-25 20:47 . 2008-04-25 20:49 d-------- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY 2008-04-24 17:36 . 2008-04-24 17:37 d-------- C:\Program Files\WinTV 2008-04-24 17:36 . 2004-06-08 01:03 36,921 --a------ C:\WINDOWS\system32\Hcwutl32.dll 2008-04-22 00:06 . 2008-04-22 00:50 d-------- C:\Program Files\Lopxp 2008-04-21 23:54 . 2008-04-21 23:54 d----c--- C:\Hauppauge 2008-04-21 21:35 . 2008-04-21 21:35 d----c--- C:\Temp 2008-04-21 19:45 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-04-21 19:40 . 2008-04-24 18:51 26 --a------ C:\WINDOWS\lifeview.ini 2008-04-21 19:37 . 2008-04-21 19:37 d----c--- C:\Maxi TV Video PCI 2 2008-04-21 19:34 . 2008-04-21 19:34 d----c--- C:\Maxi TV PCI 2 Drivers 2008-04-21 19:26 . 2004-06-20 10:28 25,600 --a------ C:\WINDOWS\system32\drivers\DtvVideo.sys 2008-04-21 19:26 . 2004-06-20 10:28 10,330 --a------ C:\WINDOWS\system32\drivers\DtvAudio.sys 2008-04-21 19:21 . 2003-08-18 12:00 766 --------- C:\WINDOWS\system32\FusionPVR.ico 2008-04-21 19:19 . 2003-08-19 11:40 67,574 --a------ C:\WINDOWS\system32\drivers\ZuluVcap.sys 2008-04-21 19:19 . 2003-08-19 11:40 22,535 --a------ C:\WINDOWS\system32\drivers\ZuluTcap.sys 2008-04-21 19:17 . 2008-04-21 19:17 d-------- C:\Program Files\DVICO 2008-04-21 18:54 . 2008-04-21 19:05 d----c--- C:\TerraTec 2008-04-20 23:24 . 2008-04-20 23:24 d-------- C:\WINDOWS\BDOSCAN8 2008-04-20 21:04 . 2008-04-21 19:53 d-------- C:\Program Files\Navilog1 2008-04-20 17:13 . 2008-04-20 17:13 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-04-20 17:13 . 2008-04-20 17:13 d-------- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\Malwarebytes 2008-04-20 17:13 . 2008-04-20 17:13 d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes 2008-04-20 15:02 . 2008-04-20 15:02 d-------- C:\Program Files\Trend Micro 2008-04-19 22:30 . 2008-04-19 22:30 d-------- C:\Program Files\ma-config.com 2008-04-19 22:30 . 2008-04-24 17:24 d-------- C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\ma-config.com 2008-04-16 16:20 . 2008-04-16 16:20 488 -rah----- C:\WINDOWS\system32\logonui.exe.manifest 2008-04-16 16:19 . 2008-04-16 16:19 d-------- C:\Program Files\Services en ligne 2008-04-16 16:19 . 2008-04-16 16:19 749 -rah----- C:\WINDOWS\WindowsShell.Manifest 2008-04-16 16:19 . 2008-04-16 16:19 749 -rah----- C:\WINDOWS\system32\wuaucpl.cpl.manifest 2008-04-16 16:19 . 2008-04-16 16:19 749 -rah----- C:\WINDOWS\system32\sapi.cpl.manifest 2008-04-16 16:19 . 2008-04-16 16:19 749 -rah----- C:\WINDOWS\system32 cpa.cpl.manifest 2008-04-16 15:54 . 2004-08-05 14:00 24,661 --a------ C:\WINDOWS\system32\spxcoins.dll 2008-04-16 15:54 . 2004-08-05 14:00 13,312 --a------ C:\WINDOWS\system32\irclass.dll 2008-04-16 15:52 . 2004-08-05 14:00 1,086,058 -ra------ C:\WINDOWS\SET2AA.tmp 2008-04-16 15:52 . 2004-08-05 14:00 1,014,836 -ra------ C:\WINDOWS\SET2A7.tmp 2008-04-16 15:52 . 2004-08-05 14:00 14,043 -ra------ C:\WINDOWS\SET2B6.tmp 2008-04-16 15:49 . 2008-04-21 13:40 267,997,184 --a------ C:\WINDOWS\MEMORY.DMP 2008-04-09 17:48 . 2008-04-09 17:48 d-------- C:\Program Files\IVCsoft 2008-04-09 16:12 . 2008-04-16 13:59 51,297 --a------ C:\WINDOWS\setupapi.old 2008-04-09 08:03 . 2008-04-09 08:03 d-------- C:\Program Files\Disc2Phone 2008-04-09 01:17 . 2008-04-09 01:17 d-------- C:\WINDOWS\system32\URTTEMP 2008-04-06 14:03 . 2008-04-06 14:01 737,280 --a------ C:\WINDOWS\iun6002.exe 2008-04-06 14:02 . 2008-04-06 14:02 d-------- C:\WINDOWS\system32\athan 2008-04-06 14:02 . 2008-04-06 14:03 d-------- C:\Program Files\Athan 2008-04-04 20:28 . 2008-04-18 23:09 96,645 --a------ C:\WINDOWS\system32\drivers\klin.dat 2008-04-04 20:28 . 2008-04-18 23:09 87,941 --a------ C:\WINDOWS\system32\drivers\klick.dat 2008-04-04 20:26 . 2008-04-04 20:26 d-------- C:\Program Files\Kaspersky Lab 2008-04-04 15:06 . 2008-04-04 15:06 d--hs---- C:\found.000 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-04 11:13 18,540,064 --sha-w C:\WINDOWS\system32\drivers\fidbox.dat 2008-05-04 10:45 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab 2008-05-04 07:32 520,992 --sha-w C:\WINDOWS\system32\drivers\fidbox2.dat 2008-05-04 07:32 49,112 --sha-w C:\WINDOWS\system32\drivers\fidbox2.idx 2008-05-04 07:32 249,440 --sha-w C:\WINDOWS\system32\drivers\fidbox.idx 2008-05-03 16:26 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater 2008-05-02 13:00 --------- d-----w C:\Program Files\Norton Security Scan 2008-04-29 12:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-04-28 10:53 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll 2008-04-28 10:53 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll 2008-04-26 19:21 --------- d-----w C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\dvdcss 2008-04-26 02:39 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data View_Profiles 2008-04-25 18:47 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-04-22 16:05 --------- d--h--w C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\ijjigame 2008-04-21 17:17 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-04-20 14:18 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared 2008-04-19 11:55 --------- d-----w C:\Program Files\VstPlugins 2008-04-17 13:25 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-04-17 13:23 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-04-15 15:24 --------- d-----w C:\Program Files\Picasa2 2008-04-12 23:53 --------- d-----w C:\Program Files\DivX 2008-04-12 23:25 --------- d-----w C:\Program Files\Java 2008-04-09 14:47 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help 2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll 2008-03-31 21:25 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll 2008-03-31 21:25 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll 2008-03-31 21:25 682,496 ----a-w C:\WINDOWS\system32\DivX.dll 2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe 2008-03-22 11:40 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-03-21 20:30 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe 2008-03-21 20:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll 2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll 2008-03-21 20:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll 2008-03-21 20:28 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll 2008-03-21 20:28 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll 2008-03-21 20:28 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll 2008-03-21 20:28 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll 2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll 2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll 2008-03-21 20:28 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll 2008-03-21 20:28 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll 2008-03-16 16:55 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft 2008-03-16 15:45 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP 2008-03-16 12:23 2,560 ----a-w C:\WINDOWS\system32\drivers\mchInjDrv.sys 2008-03-15 16:39 --------- d-----w C:\Program Files\Windows SteadyState 2008-03-14 13:13 --------- d-----w C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\Teleca 2008-03-14 12:54 --------- d-----w C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\Sony Ericsson 2008-03-14 12:42 --------- d-----w C:\Program Files\Fichiers communs\Teleca Shared 2008-03-14 12:42 --------- d-----w C:\Program Files\Fichiers communs\Sony Ericsson Shared 2008-03-14 12:42 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Teleca 2008-03-14 12:42 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Sony Ericsson 2008-03-14 12:39 --------- d-----w C:\Program Files\Sony Ericsson 2008-03-11 12:58 --------- d-----w C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\Image Zone Express 2008-03-10 11:10 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy 2008-03-08 21:56 --------- d-----w C:\Program Files\Windows Live 2008-03-08 21:25 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller 2008-03-08 20:39 --------- d-----w C:\Program Files\Hijackthis Version Française 2008-03-08 20:17 --------- d-----w C:\Program Files\ABC 2008-03-08 16:53 --------- d-----w C:\Program Files\Google 2007-06-08 11:27 8,192 -csha-w C:\Program Files\Thumbs.db 2004-07-22 09:51 3,432,656 ----a-w C:\Program Files\ManagedDX.CAB 2004-07-19 21:58 1,156,363 ----a-w C:\Program Files\BDANT.cab 2004-07-19 21:53 976,020 ----a-w C:\Program Files\BDAXP.cab 2004-07-16 13:30 3,858 ----a-w C:\Program Files\directx redist.txt 2004-07-09 13:17 13,265,040 ----a-w C:\Program Files\dxnt.cab 2004-07-09 08:13 703,080 ----a-w C:\Program Files\BDA.cab 2004-07-09 08:13 15,493,481 ----a-w C:\Program Files\DirectX.cab 2004-07-09 03:08 472,576 ----a-w C:\Program Files\dxsetup.exe 2004-07-09 03:08 2,242,560 ----a-w C:\Program Files\dsetup32.dll 2004-07-09 02:03 62,976 ----a-w C:\Program Files\DSETUP.dll 2001-03-31 09:41 346,624 ----a-w C:\Program Files\Mss32.dll 2006-05-06 16:42 7,260,160 ----a-w C:\Program Files\mozilla firefox\plugins\libvlc.dll .

zaiem93 · Answer

et voila le log de hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:17, on 2008-05-04
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [Ball that ford software] C:\Documents and Settings\All Users.WINDOWS\Application Data\Comp Jugs Ball That\Amen Error.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [THIRD WAY] C:\DOCUME~1\SAHARA~1.SAH\APPLIC~1\JOYMEE~1\LIVEBITSPLAN.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

zaiem93 · Answer

As tu remarquer cette ligne dans le log (o cas ou )

C:DOCUME~1SAHARA~1.SAHAPPLIC~1JOYMEE~1LIVEBITSPLAN.exe

booddha · Answer

+CCL
+HJT
+Malwares Bytes
-Navilog (plante)
+ComboFix >> C:\WINDOWS\system32\user32.dll ... is infected !! (additional data below)
------- Sigcheck -------
Cryptography Services Error !!
-----
+OAD
+VirusTotal
+LOPXP
+Fix Lignes
+VirusTotal
+OAD (LIVEBITSPLAN.exe)
---------------------------------------- Ne pas tenir compte des lignes ci-dessus 


=========== OAD ( outil d'aide au diagnostic ) ============

	•	Lancer OAD.exe en faisant un double-click sur le fichier
	•	Saisir -> LIVEBITSPLAN.exe ( faire un copier/coller )
	•	Type de recherche : sélectionner l'option 6 puis valide entrée
	•	OAD va maintenant rechercher le fichier.
	•	Le laisser travailler jusqu'à ce qu'il en ait terminé.
	•	Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

	•	Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
	•	Faire un copier/coller de ce rapport dans le prochain message.

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

zaiem93 · Answer

voila le log de OAD

 2008-05-06 ---- 22:59:58.28  

----------------------------------
§§§§§§ [LIVEBITSPLAN.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


*******************
     [Fichier] 
*******************

c:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY\LIVEBITSPLAN.exe
c:\Program Files\Lopxp\Sauvegardes\JOY MEET BODY\LIVEBITSPLAN.exe


*********************
     [Même date] 
*********************

[2008-04-25 ] --- REP ---> C:\Program Files\Circle Developement  



Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------


Donc il y a un autre processus qui tente d'accéder au fichier C:\Program Files\Internet Explorer\iexplore.exe	2484	"C:\Program Files\Internet Explorer\IEXPLORE.EXE" que mon antivirus détecte au démarrage de l'ordinateur, il se nomme Data test copy.exe
voila les informations que donne mon antivirus (kasperksy) sur ce processus:

Processus attaqué :
C:\Documents and Settings\saharash.SAHARASH-40B039\Application Data\JOY MEET BODY\Data test copy.exe
Identifiant du processus (PID): 1584

Tentative d'intrusion dans le processus :
C:\Program Files\Internet Explorer\iexplore.exe
Identifiant du processus (PID): 2484

zaiem93 · Answer

BON on finira demain je dois dormir aussi !!

zaiem93 · Answer

Bon sa fais o moins 3 semaines que j'attends une réponses mais............, je vais t'expliquer ma situation je n'ai plus de PUB enfin maintenant c'est que des pub ou l'on me demande de faire des scan de l'ordinateur  donc je te poste ce rapport hijackthis si sa peut t'aider..... j'en serait ravi a+

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01, on 2008-05-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\WDVRCtrl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [WinDVRCtrl] C:\WINDOWS\WDVRCtrl.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKLM\..\Run: [BMffcc4de5] Rundll32.exe "C:\WINDOWS\system32\dwuxnkig.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CD995117-98E5-4169-9920-6C12D4C0B548} - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin9USA.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{551F8145-1ADD-4196-A5E3-B85B22F9D33A}: NameServer = 86.64.145.140,84.103.237.140
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

PUB INTEMPESTIVE- IEXPLORER

83 réponses

Votre réponse

Discussions similaires

Newsletters