Antispyware master et autres infections.. Résolu

Question

Bonjour,

Je viens d'être infecter par antispyware master et certainement d'autres choses:
J'ai donc antispyware qui s'ouvre au démarrage de windows, mon fond d'écran et ma page d'accueil ont été modifiés et impossible de les rechanger..
J'ai dl Spyware doctor, fait l'analyse complete, il m'a supprimer des infections mais celles la reste, j'ai toujours antispyware qui s'ouvre, je ne peux pa changer le fond d'écran...

Merci pour votre aide

gerbaix · Answer

Pour ta page de démarrage essaye executer>regedit>hkeycurentuser>software>microsoft>internetexplorer>main>(a droite) startpage>tu tapes...

gerbaix · Answer

Essaye vundofix : https://www.softpedia.com/get/Antivirus/VundoFix.shtml ensuite scan for vundo, lorsque le scan est complété, clique sur le bouton Remove Vundo, ensuite si on te dit de supprimer : yes, ensuite ca va peut-être te dire de redemarrer et ensuite colle le rapport. S'il ne trouve pas ne colle pas de rapport...

gerbaix · Answer

Méthode plus compliquée....

gerbaix · Answer

Télécharge cumbofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sur ton bureau !!!) 
déconnecte toi d'internet et ferme tous les programmes.
redémarre en mode sans échec : http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec
dans comfix on te poseras surement une question : touche 1 et entré ensuite fais tous ce qu'on te dis
Quand il aura fini, il y aura un rapport, colle-le

gerbaix · Answer

Surtout ne fais rien d'autre pdt que combofix travaille !!!!!!

fred42300 · Answer

Voici le rapport , c'est bon j'ai pu changer ma page de démarrage de firefox et mon fond d'écran.. ComboFix 08-05-15.3 - fred 2008-05-18 20:52:20.1 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.604 [GMT 1:00] Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Temp\1cb C:\Temp\1cb\syscheck.log C:\WINDOWS\17PHolmes572.exe C:\WINDOWS\system32\gOrAKUvw.ini C:\WINDOWS\system32\gOrAKUvw.ini2 C:\WINDOWS\system32\gqkkrtkm.ini C:\WINDOWS\system32\ktduuxme.ini C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\SDcMnUvw.ini C:\WINDOWS\system32\SDcMnUvw.ini2 . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-18 to 2008-05-18 )))))))))))))))))))))))))))))))))))) . 2008-05-18 20:31 . 2008-05-18 20:31 116,224 --a------ C:\WINDOWS\system32\emxuudtk.dll 2008-05-18 20:30 . 2008-05-18 20:31 371,712 --a------ C:\WINDOWS\system32\wvUnMcDS.dll 2008-05-18 20:21 . 2008-05-18 20:21 d-------- C:\VundoFix Backups 2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\TPTray.INI 2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\CePMTray.INI 2008-05-18 19:25 . 2008-05-18 20:58 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-05-18 19:25 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-05-18 19:25 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-05-18 19:25 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-05-18 19:25 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-05-18 19:24 . 2008-05-18 19:46 d-------- C:\Program Files\Spyware Doctor 2008-05-18 19:24 . 2008-05-18 19:24 d-------- C:\Documents and Settings\fred\Application Data\PC Tools 2008-05-18 19:22 . 2008-05-18 20:22 d-------- C:\Documents and Settings\All Users\Application Data\Google Updater 2008-05-18 19:19 . 2008-05-18 19:19 52,736 --a------ C:\WINDOWS\system32\hgGxXrSm.dll 2008-05-18 19:16 . 2008-05-18 19:51 d-------- C:\WINDOWS\system32 DA 2008-05-18 19:16 . 2008-05-18 19:51 d-------- C:\WINDOWS\system32\logXv01 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\WINDOWS\system32\emL1 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\WINDOWS\system32\3056v 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\Temp\dmpxp32 2008-05-18 19:16 . 2008-05-18 20:52 d-------- C:\Temp 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\Program Files\winvi 2008-05-18 19:16 . 2008-05-18 19:16 371,553 --a------ C:\Temp Ezts0230.exe 2008-05-18 19:16 . 2008-05-18 19:16 52,736 --a------ C:\WINDOWS\system32\ljJATmlm.dll 2008-05-18 19:10 . 2008-05-18 19:10 d-------- C:\WINDOWS\Sun 2008-05-17 22:32 . 2008-05-17 22:32 d-------- C:\Program Files\TVAnts 2008-05-16 14:54 . 2008-05-16 17:33 d-------- C:\Poker 2008-05-16 03:02 . 2008-05-16 03:02 d-------- C:\Program Files\MSXML 4.0 2008-05-15 12:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-05-15 12:27 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-05-15 12:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-05-14 19:22 . 2008-05-14 19:22 d-------- C:\Documents and Settings\fred\Application Data\DivX 2008-05-14 18:59 . 2008-05-18 19:17 d-------- C:\Program Files\Azureus 2008-05-14 18:56 . 2008-05-14 18:56 d---s---- C:\Documents and Settings\fred\UserData 2008-05-14 18:46 . 2008-05-14 18:46 d-------- C:\Program Files\AnswerWorks 4.0 2008-05-14 18:42 . 2008-05-14 18:47 d-------- C:\Program Files\AutoCAD 2006 2008-05-14 18:42 . 2008-05-14 18:42 d-------- C:\Documents and Settings\fred\Application Data\Autodesk 2008-05-14 18:42 . 2008-05-14 18:42 d-------- C:\Documents and Settings\All Users\Application Data\Autodesk 2008-05-14 18:25 . 2008-05-14 18:47 d-------- C:\Program Files\Fichiers communs\Autodesk Shared 2008-05-14 18:24 . 2008-05-14 18:24 d-------- C:\Program Files\Autodesk 2008-05-14 18:15 . 2008-05-14 18:15 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2008-05-14 18:10 . 2008-05-14 18:10 244 --ah----- C:\sqmnoopt01.sqm 2008-05-14 18:10 . 2008-05-14 18:10 232 --ah----- C:\sqmdata01.sqm 2008-05-14 18:03 . 2008-05-14 18:03 d-------- C:\Program Files\Bonjour 2008-05-14 17:54 . 2008-05-14 17:54 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-05-14 17:52 . 2008-05-14 17:52 268 --ah----- C:\sqmdata00.sqm 2008-05-14 17:52 . 2008-05-14 17:52 244 --ah----- C:\sqmnoopt00.sqm 2008-05-14 17:39 . 2008-05-14 17:39 d-------- C:\Program Files\Microsoft Works 2008-05-14 17:35 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys 2008-05-14 17:35 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe 2008-05-14 17:35 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll 2008-05-14 17:31 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2008-05-14 17:26 . 2008-05-14 17:47 d-------- C:\WINDOWS\SHELLNEW 2008-05-14 17:23 . 2008-05-14 18:55 d-------- C:\Documents and Settings\fred\Contacts 2008-05-14 17:19 . 2007-10-25 17:56 8,510,976 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll 2008-05-14 17:18 . 2008-05-16 03:06 d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-05-14 17:16 . 2008-05-14 17:16 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-05-14 17:14 . 2008-05-14 17:14 d-------- C:\Program Files\ToniArts 2008-05-14 17:13 . 2008-05-14 17:13 d-------- C:\Program Files\Webteh 2008-05-14 17:13 . 2008-05-15 12:28 d-------- C:\Documents and Settings\fred\Application Data\BSplayer 2008-05-14 17:12 . 2008-05-14 17:20 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-05-14 17:11 . 2008-05-14 17:24 d-------- C:\Program Files\Windows Live 2008-05-14 17:11 . 2008-05-14 17:11 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-05-14 17:08 . 2008-05-14 17:08 0 --a------ C:\WINDOWS\CeEKey.INI 2008-05-14 17:05 . 2008-05-18 19:22 d-------- C:\Program Files\Google 2008-05-14 17:04 . 2008-05-14 17:22 d----c--- C:\WINDOWS\system32\DRVSTORE 2008-05-14 17:04 . 2008-05-14 17:04 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-05-14 16:58 . 2008-05-14 16:58 d-------- C:\Program Files\DivX 2008-05-14 16:54 . 2008-05-14 16:54 d-------- C:\Program Files\Alwil Software 2008-05-14 16:53 . 2008-05-18 20:29 d-------- C:\Documents and Settings\fred\Application Data\Azureus 2008-05-14 16:53 . 2008-05-14 16:53 d-------- C:\Documents and Settings\All Users\Application Data\Azureus 2008-05-14 16:51 . 2008-05-18 20:03 d-------- C:\Program Files\WinamaxPoker 2008-05-14 16:50 . 2008-05-16 16:03 d-------- C:\Documents and Settings\fred\Application Data\skypePM 2008-05-14 16:50 . 2008-05-14 16:50 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Program Files\Skype 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Program Files\Fichiers communs\Skype 2008-05-14 16:49 . 2008-05-16 23:07 d-------- C:\Documents and Settings\fred\Application Data\Skype 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-05-14 16:48 . 2008-05-14 18:47 d--h----- C:\WINDOWS\$hf_mig$ 2008-05-14 16:48 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-05-14 16:47 . 2008-05-14 16:47 1,169 --a------ C:\WINDOWS\mozver.dat 2008-05-14 16:45 . 2008-05-14 16:45 0 --a------ C:\WINDOWS sreg.dat 2008-05-14 15:35 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-05-14 15:33 . 2008-05-14 15:33 d-------- C:\Documents and Settings\fred\Voisinage r‚seau 2008-05-14 15:33 . 2004-08-20 10:08 d--h----- C:\Documents and Settings\fred\Voisinage d'impression 2008-05-14 15:33 . 2008-05-14 18:05 d--h----- C:\Documents and Settings\fred\ModŠles 2008-05-14 15:33 . 2008-05-18 00:07 dr------- C:\Documents and Settings\fred\Mes documents 2008-05-14 15:33 . 2008-05-14 17:15 dr------- C:\Documents and Settings\fred\Menu D‚marrer 2008-05-14 15:33 . 2008-05-14 15:33 dr------- C:\Documents and Settings\fred\Favoris 2008-05-14 15:33 . 2008-05-18 20:37 d-------- C:\Documents and Settings\fred\Bureau 2008-05-14 15:33 . 2004-08-20 10:26 d-------- C:\Documents and Settings\fred\Application Data oshiba 2008-05-14 15:33 . 2004-08-20 10:34 d-------- C:\Documents and Settings\fred\Application Data\Symantec 2008-05-14 15:33 . 2004-08-20 10:30 d-------- C:\Documents and Settings\fred\Application Data\AdobeUM 2008-05-14 15:33 . 2008-05-18 19:52 d-------- C:\Documents and Settings\fred 2008-05-14 15:33 . 2008-05-14 15:33 d-------- C:\Documents and Settings\Default User\Voisinage r‚seau 2008-05-14 15:33 . 2008-05-18 21:01 57,344 --ah----- C:\Documents and Settings\fred tuser.dat.LOG 2008-05-14 15:33 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\All Users\NTUSER.DAT.LOG 2008-05-14 15:33 . 2008-05-14 15:33 0 -rahs---- C:\WINDOWS\system32\drivers\TOSHIBA_Satellite M30X_02214000-FR_PSA72E-2KL03.MRK 2008-05-14 15:32 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\Default User tuser.dat.LOG 2008-05-14 15:28 . 2004-08-03 22:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-05-14 15:28 . 2004-08-03 23:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-05-14 15:28 . 2001-08-23 16:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2008-05-14 15:28 . 2001-08-17 21:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-14 17:03 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-05-14 16:14 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-14 14:36 --------- d-----w C:\Program Files\Symantec 2008-05-14 14:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CCA42827-F53C-4226-819A-B175D7B7BFD2}] 2008-05-18 20:31 371712 --a------ C:\WINDOWS\system32\wvUnMcDS.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}] 2008-05-18 19:16 52736 --a------ C:\WINDOWS\system32\ljJATmlm.dll [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360] "WinUpdater"="C:\Program Files\winvi\update.exe" [ ] "WebSUpdater"="C:\Program Files\winvi\wupda.exe" [ ] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904] "AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe] "CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168] "CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072] "EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704] "TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248] "ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-12 17:39 79224] "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240] "MSConfig"="C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe" [2004-08-05 11:00 160768] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360] [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks] "{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}"= C:\WINDOWS\system32\ljJATmlm.dll [2008-05-18 19:16 52736] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ljJATmlm] ljJATmlm.dll 2008-05-18 19:16 52736 C:\WINDOWS\system32\ljJATmlm.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= "C:\Program Files\TVAnts\Tvants.exe"= S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-12 17:36] S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 17:38] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-05-14 14:32:55 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe "2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe "2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-18 21:00:51 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . --------------------- DLLs a charg‚ sous des processus courants --------------------- PROCESS: C:\WINDOWS\system32\winlogon.exe -> C:\WINDOWS\system32\ljJATmlm.dll . ------------------------ Other Running Processes ------------------------ . C:\Program Files\Spyware Doctor\pctsAuxs.exe C:\Program Files\Spyware Doctor\pctsSvc.exe . ************************************************************************** . Temps d'accomplissement: 2008-05-18 21:05:50 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-18 20:05:02 Pre-Run: 51,617,910,784 octets libres Post-Run: 51,793,399,808 octets libres 210 --- E O F --- 2008-05-16 02:06:46

gerbaix · Answer

Je te conseille 2 chose : télécharge MalwareByte's Anti-Malware https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html
fais les mises a jour et redémarre en mode sans echec
examen complet>rechercher
ensuite : - il ne trouve rien, ok, une fenêtre s'ouvre ferme-la
             - il trouve : afficher les résultats et supprime tout et poste le rapport
un tuto : http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

gerbaix · Answer

Ensuite fait un scan en ligne ( kaspery : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr et fait demarrer scan online (ne marche qu'avec IE ). Sélectione analyse poste de travail et colle le rapport.

gerbaix · Answer

Pour ces deux méthodes -très longues- fait-les un autre jour. Je cherche pour ton processus ce que je peut faire. A +
N'oublie pas les rapports de ces deux analyses !

gerbaix · Answer

Pour ton processus, pourrait-tu me décrire exactement ce que tu constates avec lui ?
Communique moi aussi ton antivirus. Merci

fred42300 · Answer

voici le rapport de MalwareByte's Anti-Malware

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 762

Type de recherche: Examen complet (C:\|)
Eléments examinés: 108441
Temps écoulé: 57 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 16

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\wvUnMcDS.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\ljJATmlm.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0df278b7-1e81-428c-b14c-886f68c8e85f} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{0df278b7-1e81-428c-b14c-886f68c8e85f} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{f9df827a-8fa7-48a3-b268-ca4db563ea40} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f9df827a-8fa7-48a3-b268-ca4db563ea40} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjatmlm (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\winvi (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\winvi (Adware.SoftMate) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\1c0f0db0 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f9df827a-8fa7-48a3-b268-ca4db563ea40} (Trojan.Vundo) -> Delete on reboot.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WinUpdater (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\WebSUpdater (Trojan.Downloader) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\wvunmcds -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\wvunmcds  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Program Files\winvi (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\dsktp (Adware.SoftMate) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\system32\wdiwjglk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\klgjwidw.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wvUnMcDS.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\SDcMnUvw.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\SDcMnUvw.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ljJATmlm.dll (Trojan.Vundo) -> Delete on reboot.
C:\QooBox\Quarantine\C\WINDOWS\17PHolmes572.exe.vir (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP17\A0005821.exe (Trojan.DownLoader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\emL1\roEbdll2.exe (Trojan.StartPage) -> Quarantined and deleted successfully.
C:\Program Files\winvi\Uninst.exe (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\version.ini (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\dsktp\AC_RunActiveContent.js (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\dsktp\desktop.html (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\dsktp\internetDetection.swf (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\Program Files\winvi\dsktp\settings.sol (Adware.SoftMate) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGxXrSm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

fred42300 · Answer

Voici le rapport de Kasperski

Mon antivirus est avast, par contre je ne comprend pas c'est qu'il me dit quand j'ai une intrusion mais il ne peut rien faire..je ne vois pas trop l'interet..

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Monday, May 19, 2008 12:10:53 AM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 18/05/2008
 Enregistrements dans la base antivirus Kaspersky : 699241
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 77990
	Nombre de virus trouvés: 3
	Nombre d'objets infectés: 13 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 00:47:52

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNSD.XML	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Historique\History.IE5\MSHist012008051820080519\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\fred
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe/stream/data0007/stream/Script	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe/stream/data0007/stream	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe/stream/data0007	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe/stream	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe	NSIS: infecté - 4	ignoré
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\change.log	L'objet est verrouillé	ignoré
C:\Temp
Ezts0230.exe/data0002	Infecté : Trojan-Downloader.Win32.Small.buy	ignoré
C:\Temp
Ezts0230.exe/data0003	Infecté : Trojan-Downloader.Win32.Small.vrq	ignoré
C:\Temp
Ezts0230.exe/data0005/stream/data0007/stream/Script	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\Temp
Ezts0230.exe/data0005/stream/data0007/stream	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\Temp
Ezts0230.exe/data0005/stream/data0007	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\Temp
Ezts0230.exe/data0005/stream	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\Temp
Ezts0230.exe/data0005	Infecté : Trojan.NSIS.StartPage.c	ignoré
C:\Temp
Ezts0230.exe	NSIS: infecté - 7	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{E5756913-D6E3-42EA-A04E-C9891C9F2A4A}.bin	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\TEMP\Perflib_Perfdata_7e8.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\TEMP\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

gerbaix · Answer

Donc tous les objets ont logiquement été mit en quarantaine, tu peux tous les supprimer. Tu vois si tu t'étais arrêté après ComboFix tu aurais eu d'autres risques... Pour ton antivirus je te propose, pour éviter d'avoir de nouveau problèmes, d'installer antivir : http://www.avira-antivir.info/fr/. Tu peux, comme moi avant, penser qu'avast est le meilleur, la preuve que non ; mais antivir est un des plus sûrs des antivirus. Pour exemple : j'ai fait un scan avast il y a longtemps : 0 virus. Ensuite j'ai installé antivir et en moins de 10 sec après son installation il me trouvait les 2 virus qui ralentissaient ma machine... Pour ton processus il est clair que ce n'est pas normal mais je cherche toujours. Cependant je te recommande de créer un nouveau forum pour plus de réponses.

gerbaix · Answer

Au fait désolé pour la longue période entre ta réponse et la mienne mais j'ai 14 ans et je vais au collège...

gerbaix · Answer

Au fait désolé pour mon temps de réponse mais j'ai 14 ans et je vais au collège.

fred42300 · Answer

Ok merci, je vais dl cet antivirus..
Sinon j'ai encore une multitude de page de pub qui s'ouvre avec IE.

Aucun problème pour le temps de réponse, même pas a être désolé, c'est déjà génial que l'on trouve des gens pour nous aider si vite et si bien !! :D

fred42300 · Answer

Par contre il est gratuit aussi l'autre antivirus??

fred42300 · Answer

Mais sinon pour en revenir a avast, j'ai pas les compétence pour dire ou non si c'est le meilleur, c'est juste que je vois pas l'inter et de voir qu'il y a des virus si on peut pas les arrêter, et a chaque fois c'est ca, il m'averti mais je suis infecter..

gerbaix · Answer

Oui il est gratuit, mais vérifie car je donne parfois les mauvais liens... Pour les pages de pubs il n'y pas vraiment grand chose de possible : soit le bloqueur de fenêtres publicitaires est trop puissant et il bloque même les téléchargements soit il laisse passer 3/4 des pubs. Seule chose envisageable pour lutter contre les fenêtres publicitaires : éviter IE et préférer Mozilla Firefox ( http://www.mozilla-europe.org/fr/products/firefox/ ) mais la non plus, il y aura des fenêtres qui s'ouvriront mais je te le confirme IL Y EN AURA BEAUCOUP MOINS.

fred42300 · Answer

je viens de voir qu'il était payant, par contre il donne le choix entre Windows XP et windows XP 64bit, comment je sais lequel j'ai ???
En fait je le télécharge sans probleme mais apres il faut la cle de license donc payer... sinon on peut pas faire de scan, je n'ai pas trouver un lien pour une demo ou quelque chose de gratuit
Merci

gerbaix · Answer

Avast est une vraie passoire. Attention pour antivir : soit tu désinstalle avast et tu utilises antivir ; soit tu l'arrêtes et tu mets comme protection résidente antivir. Le cas échéant tu peux juste désactiver avast pour tester antivir, et ensuite désinstaller antivir si il ne te convient pas. Un tuto pour antivir : http://www.tutopat.com/viewtopic.php?t=2417 ; il est en anglais ou en allemand mais simple d'utilisation

fred42300 · Answer

Je vais essayer le nouveau lien, mais j'avais oublier mais j'ai encore un autre problème (oui je sais j'arrête pas..lol), en gros a chaque fois que je démarre j'ai l'icone en bas a droite qui me dit qu'il y a un risque car les mise a jour automatiques sont désactivées, je les réactives mais a chaque redemarage ca le refait... elle se désactive toutes seules..
Enfin voila, je sais pas si c'est grave.

gerbaix · Answer

Plutôt grave : ça veut dire que tu peux plus accéder a windows update !!! En gros toutes les mises a jour tu n'en auras plus ! Pour cela fait tout de suite une mise a jour et un scan d'antivir ! Je saurais te répondre j'ai eu ce problème il y a 2 semaines et je l'ai résolu !

gerbaix · Answer

Plutôt ! Tu ne peux donc plus accéder à windows update et tu n'as donc plus de mises à jour pour tes logiciels microsoft  ! Pour cela fait tout de suite un scan avec antivir (fais aussi les mises a jour) et poste le rapport. J'ai eu ce problème il y a 2 semaines et je saurais donc te répondre. Pour ma part c'était ce virus TR/Crypt.XPACK.gen  très gênant car aucun antivirus n'arrive tout seul a le supprimer ! En effet tu pourras le mettre en quarantaine et le supprimer, dans tous tes scans il réapparaitra...

gerbaix · Answer

Désolé pour les messages en double mais il y a des problèmes pour ma part sur ce site.

fred42300 · Answer

Le scan est en cours mais il a déja trouver le virus dont tu parlais..Il faudra faire quoi??

Merci

gerbaix · Answer

Bon... Ce virus tu pourras le mettre en quarantaine rien ne changeras... 
Donc tu vas faire un peu comme tout à l'heure : 
Télécharge Hijackthis : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
ensuite "do a system scan and save a logfile
a la fin il y a un rapport, poste-le

gerbaix · Answer

Tu peux arrêter le scan au fait, il avait pour but de localiser ce seul virus...

gerbaix · Answer

Ensuite comme tout à l'heure, un scan de vundofix, avec les mêmes manips, s'il ne trouve rien poste pas le rapport

gerbaix · Answer

Après le scan de vundo tu fais aussi un scan hijackthis. Tu l'utiliseras beaucoup avec moi. lol

gerbaix · Answer

Colle-le rapport -j'ai oublié de te le dire dsl.

fred42300 · Answer

J'ai pas compris si tu en avait besoin mais je met quand meme le rapport de l'antivirus..



Avira AntiVir Personal
Report file date: lundi 19 mai 2008  17:04

Scanning for 1279773 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    YOUR-F6E97467AA

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 10:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07/02/2008 09:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 09:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 09:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 11:33:34
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 14:08:58
ANTIVIR2.VDF  : 7.0.4.53      1848832 Bytes  17/05/2008 15:59:22
ANTIVIR3.VDF  : 7.0.4.62        56320 Bytes  19/05/2008 15:59:23
Engineversion : 8.1.0.46  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 10:58:21
AESCRIPT.DLL  : 8.1.0.33       266618 Bytes  19/05/2008 15:59:48
AESCN.DLL     : 8.1.0.18       119156 Bytes  19/05/2008 15:59:47
AERDL.DLL     : 8.1.0.20       418165 Bytes  19/05/2008 15:59:46
AEPACK.DLL    : 8.1.1.5        364918 Bytes  19/05/2008 15:59:42
AEOFFICE.DLL  : 8.1.0.18       192890 Bytes  19/05/2008 15:59:39
AEHEUR.DLL    : 8.1.0.29      1253750 Bytes  19/05/2008 15:59:37
AEHELP.DLL    : 8.1.0.14       115063 Bytes  19/05/2008 15:59:31
AEGEN.DLL     : 8.1.0.21       303477 Bytes  19/05/2008 15:59:30
AEEMU.DLL     : 8.1.0.6        430451 Bytes  19/05/2008 15:59:27
AECORE.DLL    : 8.1.0.29       168311 Bytes  19/05/2008 15:59:25
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 18:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 11:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 14:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 18:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 09:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 18:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 15:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06/03/2008 13:02:11

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: lundi 19 mai 2008  17:04

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'SmoothView.exe' - '1' Module(s) have been scanned
Scan process 'ZoomingHook.exe' - '1' Module(s) have been scanned
Scan process 'TPTray.exe' - '1' Module(s) have been scanned
Scan process 'EzButton.EXE' - '1' Module(s) have been scanned
Scan process 'CeEKey.exe' - '1' Module(s) have been scanned
Scan process 'CePMTray.exe' - '1' Module(s) have been scanned
Scan process 'agrsmmsg.exe' - '1' Module(s) have been scanned
Scan process 'PadExe.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'ashWebSv.exe' - '1' Module(s) have been scanned
Scan process 'ashMaiSv.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'pctsTray.exe' - '1' Module(s) have been scanned
Scan process 'pctsSvc.exe' - '1' Module(s) have been scanned
Scan process 'pctsAuxs.exe' - '1' Module(s) have been scanned
Scan process 'CFSvcs.exe' - '1' Module(s) have been scanned
Scan process 'CeEPwrSvc.exe' - '1' Module(s) have been scanned
Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
45 processes with 45 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
C:\WINDOWS\system32\ljJATmlm.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
      [WARNING]   
C:\WINDOWS\system32
yonssmr.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [WARNING]   An error has occurred and the file was not deleted. ErrorID: 26003
      [WARNING]   

The registry was scanned ( '34' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
      [WARNING]   The file could not be opened!
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP13\A0004731.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was moved to '4861acff.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005913.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was moved to '4861ad23.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005915.exe
      [DETECTION] Contains detection pattern of the dropper DR/Nsis.StartPage.C.17
      [NOTE]      The file was moved to '4861ad25.qua'!
C:\System Volume Information\_restore{3B0B07F2-42FE-4807-B606-4B97DC04CDF5}\RP18\A0005918.dll
      [DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
      [NOTE]      The file was moved to '4861ad27.qua'!


End of the scan: lundi 19 mai 2008  17:41
Used time: 37:36 min

The scan has been canceled!

   5217 Scanning directories
 204555 Files were scanned
      6 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      4 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
 204549 Files not concerned
   7194 Archives were scanned
      4 Warnings
      4 Notes

fred42300 · Answer

Je lance vundofix et hijack maintenant

gerbaix · Answer

Ok

gerbaix · Answer

C'est pas grave mais je n'avait pas besoin du rapport de l'antivirus car il avait juste pour but de localiser si tu avais le même virus que moi...

fred42300 · Answer

Vundo a rien trouver et voici le scan hijack


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:12, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\EzButton\EzButton.EXE
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\WINDOWS\System32\ZoomingHook.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\fred\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CB55B48-2C7B-4B0E-A326-9DAB19DA345B} - C:\WINDOWS\system32\wvUnMcDS.dll (file missing)
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [BM1f3c3e2c] Rundll32.exe "C:\WINDOWS\system32
yonssmr.dll",s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ljJATmlm - ljJATmlm.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

fred42300 · Answer

par contre maintenant avira m'ouvre une multitude de fenetre pour me dire qu'il y a le virus et on ne peut rien faire.

gerbaix · Answer

Ok, donc comme tout à l'heure tu fais un scan combofix en mode sans échec
TU FERMES TOUS LES PROGRAMMES, TU TE DÉCONNECTE D'INTERNET (DÉBRANCHE CARRÉMENT) ET TU DÉSACTIVE TA PROTECTION RÉSIDENTE (ANTIVIR ..... )
Ensuite tu colles le rapport avec un autre de hijackthis.

gerbaix · Answer

Ça si c'est pour le virus TR/Crypt.XPACK.gen tu fais ignore.

fred42300 · Answer

Voici les rapport, par contre maintenant à l'ouverture de windows il dit qu'il y a un probleme avec un fichier de win32 , peut etre un de ceux infecter qui n'aurait pas du etre supprimer?? Rapport combofix : ComboFix 08-05-15.3 - fred 2008-05-19 18:11:27.1 - NTFSx86 MINIMAL Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.575 [GMT 1:00] Endroit: C:\Documents and Settings\fred\Bureau\ComboFix.exe [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\WINDOWS\pskt.ini C:\WINDOWS\system32\lkjtegly.ini C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\SDcMnUvw.ini C:\WINDOWS\system32\SDcMnUvw.ini2 . ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-19 to 2008-05-19 )))))))))))))))))))))))))))))))))))) . 2008-05-19 16:55 . 2008-05-19 16:55 d-------- C:\Program Files\Avira 2008-05-19 16:06 . 2008-05-19 16:55 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-05-19 03:14 . 2008-05-19 17:37 109,861 --a------ C:\WINDOWS\BM1f3c3e2c.xml 2008-05-18 22:39 . 2008-05-18 22:39 d-------- C:\WINDOWS\system32\Kaspersky Lab 2008-05-18 21:24 . 2008-05-18 21:24 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-05-18 21:24 . 2008-05-18 21:24 d-------- C:\Documents and Settings\fred\Application Data\Malwarebytes 2008-05-18 21:24 . 2008-05-18 21:24 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-05-18 21:24 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys 2008-05-18 21:24 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-05-18 20:31 . 2008-05-18 20:31 116,224 --a------ C:\WINDOWS\system32\emxuudtk.dll 2008-05-18 20:21 . 2008-05-18 20:21 d-------- C:\VundoFix Backups 2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\TPTray.INI 2008-05-18 19:51 . 2008-05-18 19:51 0 --a------ C:\WINDOWS\CePMTray.INI 2008-05-18 19:25 . 2008-05-19 18:16 d-a------ C:\Documents and Settings\All Users\Application Data\TEMP 2008-05-18 19:25 . 2007-12-10 14:53 81,288 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys 2008-05-18 19:25 . 2007-12-10 14:53 66,952 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys 2008-05-18 19:25 . 2008-02-01 12:55 42,376 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys 2008-05-18 19:25 . 2007-12-10 14:53 29,576 --a------ C:\WINDOWS\system32\drivers\kcom.sys 2008-05-18 19:24 . 2008-05-19 18:01 d-------- C:\Program Files\Spyware Doctor 2008-05-18 19:24 . 2008-05-18 19:24 d-------- C:\Documents and Settings\fred\Application Data\PC Tools 2008-05-18 19:16 . 2008-05-18 19:51 d-------- C:\WINDOWS\system32 DA 2008-05-18 19:16 . 2008-05-18 19:51 d-------- C:\WINDOWS\system32\logXv01 2008-05-18 19:16 . 2008-05-18 22:29 d-------- C:\WINDOWS\system32\emL1 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\WINDOWS\system32\3056v 2008-05-18 19:16 . 2008-05-18 19:16 d-------- C:\Temp\dmpxp32 2008-05-18 19:16 . 2008-05-18 20:52 d-------- C:\Temp 2008-05-18 19:16 . 2008-05-18 19:16 371,553 --a------ C:\Temp Ezts0230.exe 2008-05-18 19:10 . 2008-05-18 19:10 d-------- C:\WINDOWS\Sun 2008-05-17 22:32 . 2008-05-17 22:32 d-------- C:\Program Files\TVAnts 2008-05-16 14:54 . 2008-05-16 17:33 d-------- C:\Poker 2008-05-16 03:02 . 2008-05-16 03:02 d-------- C:\Program Files\MSXML 4.0 2008-05-15 12:27 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll 2008-05-15 12:27 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll 2008-05-15 12:27 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui 2008-05-14 19:22 . 2008-05-14 19:22 d-------- C:\Documents and Settings\fred\Application Data\DivX 2008-05-14 18:59 . 2008-05-18 19:17 d-------- C:\Program Files\Azureus 2008-05-14 18:56 . 2008-05-14 18:56 d---s---- C:\Documents and Settings\fred\UserData 2008-05-14 18:46 . 2008-05-14 18:46 d-------- C:\Program Files\AnswerWorks 4.0 2008-05-14 18:42 . 2008-05-14 18:47 d-------- C:\Program Files\AutoCAD 2006 2008-05-14 18:42 . 2008-05-14 18:42 d-------- C:\Documents and Settings\fred\Application Data\Autodesk 2008-05-14 18:42 . 2008-05-14 18:42 d-------- C:\Documents and Settings\All Users\Application Data\Autodesk 2008-05-14 18:25 . 2008-05-14 18:47 d-------- C:\Program Files\Fichiers communs\Autodesk Shared 2008-05-14 18:24 . 2008-05-14 18:24 d-------- C:\Program Files\Autodesk 2008-05-14 18:15 . 2008-05-14 18:15 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2008-05-14 18:10 . 2008-05-14 18:10 244 --ah----- C:\sqmnoopt01.sqm 2008-05-14 18:10 . 2008-05-14 18:10 232 --ah----- C:\sqmdata01.sqm 2008-05-14 18:03 . 2008-05-14 18:03 d-------- C:\Program Files\Bonjour 2008-05-14 17:54 . 2008-05-14 17:54 d-------- C:\Program Files\Fichiers communs\Macrovision Shared 2008-05-14 17:52 . 2008-05-14 17:52 268 --ah----- C:\sqmdata00.sqm 2008-05-14 17:52 . 2008-05-14 17:52 244 --ah----- C:\sqmnoopt00.sqm 2008-05-14 17:39 . 2008-05-14 17:39 d-------- C:\Program Files\Microsoft Works 2008-05-14 17:35 . 2006-08-21 10:14 128,896 -----c--- C:\WINDOWS\system32\dllcache\fltmgr.sys 2008-05-14 17:35 . 2006-08-21 10:14 23,040 -----c--- C:\WINDOWS\system32\dllcache\fltmc.exe 2008-05-14 17:35 . 2006-08-21 13:26 16,896 -----c--- C:\WINDOWS\system32\dllcache\fltlib.dll 2008-05-14 17:31 . 2007-07-09 14:11 584,192 -----c--- C:\WINDOWS\system32\dllcache pcrt4.dll 2008-05-14 17:26 . 2008-05-14 17:47 d-------- C:\WINDOWS\SHELLNEW 2008-05-14 17:23 . 2008-05-14 18:55 d-------- C:\Documents and Settings\fred\Contacts 2008-05-14 17:19 . 2007-10-25 17:56 8,510,976 -----c--- C:\WINDOWS\system32\dllcache\shell32.dll 2008-05-14 17:18 . 2008-05-16 03:06 d-------- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2008-05-14 17:16 . 2008-05-14 17:16 682,232 --a------ C:\WINDOWS\system32\drivers\sptd.sys 2008-05-14 17:14 . 2008-05-14 17:14 d-------- C:\Program Files\ToniArts 2008-05-14 17:13 . 2008-05-14 17:13 d-------- C:\Program Files\Webteh 2008-05-14 17:13 . 2008-05-15 12:28 d-------- C:\Documents and Settings\fred\Application Data\BSplayer 2008-05-14 17:12 . 2008-05-14 17:20 d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller 2008-05-14 17:11 . 2008-05-14 17:24 d-------- C:\Program Files\Windows Live 2008-05-14 17:11 . 2008-05-14 17:11 d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-05-14 17:08 . 2008-05-14 17:08 0 --a------ C:\WINDOWS\CeEKey.INI 2008-05-14 17:05 . 2008-05-18 21:27 d-------- C:\Program Files\Google 2008-05-14 17:04 . 2008-05-14 17:22 d----c--- C:\WINDOWS\system32\DRVSTORE 2008-05-14 17:04 . 2008-05-14 17:04 d-------- C:\Program Files\Fichiers communs\LogiShrd 2008-05-14 16:58 . 2008-05-14 16:58 d-------- C:\Program Files\DivX 2008-05-14 16:54 . 2008-05-14 16:54 d-------- C:\Program Files\Alwil Software 2008-05-14 16:53 . 2008-05-18 20:29 d-------- C:\Documents and Settings\fred\Application Data\Azureus 2008-05-14 16:53 . 2008-05-14 16:53 d-------- C:\Documents and Settings\All Users\Application Data\Azureus 2008-05-14 16:51 . 2008-05-19 14:06 d-------- C:\Program Files\WinamaxPoker 2008-05-14 16:50 . 2008-05-19 16:00 d-------- C:\Documents and Settings\fred\Application Data\skypePM 2008-05-14 16:50 . 2008-05-14 16:50 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Program Files\Skype 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Program Files\Fichiers communs\Skype 2008-05-14 16:49 . 2008-05-19 16:00 d-------- C:\Documents and Settings\fred\Application Data\Skype 2008-05-14 16:49 . 2008-05-14 16:49 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-05-14 16:48 . 2008-05-14 18:47 d--h----- C:\WINDOWS\$hf_mig$ 2008-05-14 16:48 . 2005-06-28 10:21 22,752 --a------ C:\WINDOWS\system32\spupdsvc.exe 2008-05-14 16:47 . 2008-05-14 16:47 1,169 --a------ C:\WINDOWS\mozver.dat 2008-05-14 16:45 . 2008-05-14 16:45 0 --a------ C:\WINDOWS sreg.dat 2008-05-14 15:35 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys 2008-05-14 15:33 . 2008-05-14 15:33 d-------- C:\Documents and Settings\fred\Voisinage r‚seau 2008-05-14 15:33 . 2004-08-20 10:08 d--h----- C:\Documents and Settings\fred\Voisinage d'impression 2008-05-14 15:33 . 2008-05-14 18:05 d--h----- C:\Documents and Settings\fred\ModŠles 2008-05-14 15:33 . 2008-05-19 00:10 dr------- C:\Documents and Settings\fred\Mes documents 2008-05-14 15:33 . 2008-05-14 17:15 dr------- C:\Documents and Settings\fred\Menu D‚marrer 2008-05-14 15:33 . 2008-05-14 15:33 dr------- C:\Documents and Settings\fred\Favoris 2008-05-14 15:33 . 2008-05-19 18:07 d-------- C:\Documents and Settings\fred\Bureau 2008-05-14 15:33 . 2004-08-20 10:26 d-------- C:\Documents and Settings\fred\Application Data oshiba 2008-05-14 15:33 . 2004-08-20 10:34 d-------- C:\Documents and Settings\fred\Application Data\Symantec 2008-05-14 15:33 . 2004-08-20 10:30 d-------- C:\Documents and Settings\fred\Application Data\AdobeUM 2008-05-14 15:33 . 2008-05-19 17:46 d-------- C:\Documents and Settings\fred 2008-05-14 15:33 . 2008-05-14 15:33 d-------- C:\Documents and Settings\Default User\Voisinage r‚seau 2008-05-14 15:33 . 2008-05-19 18:17 49,152 --ah----- C:\Documents and Settings\fred tuser.dat.LOG 2008-05-14 15:33 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\All Users\NTUSER.DAT.LOG 2008-05-14 15:33 . 2008-05-14 15:33 0 -rahs---- C:\WINDOWS\system32\drivers\TOSHIBA_Satellite M30X_02214000-FR_PSA72E-2KL03.MRK 2008-05-14 15:32 . 2008-05-14 15:33 1,024 --ah----- C:\Documents and Settings\Default User tuser.dat.LOG 2008-05-14 15:28 . 2004-08-03 22:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2008-05-14 15:28 . 2004-08-03 23:54 21,504 --a------ C:\WINDOWS\system32\hidserv.dll 2008-05-14 15:28 . 2001-08-23 16:04 12,288 --a------ C:\WINDOWS\system32\drivers\mouhid.sys 2008-05-14 15:28 . 2001-08-17 21:02 9,600 --a------ C:\WINDOWS\system32\drivers\hidusb.sys . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-05-14 17:03 --------- d-----w C:\Program Files\Fichiers communs\Adobe 2008-05-14 16:14 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-05-14 14:36 --------- d-----w C:\Program Files\Symantec 2008-05-14 14:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6CB55B48-2C7B-4B0E-A326-9DAB19DA345B}] C:\WINDOWS\system32\wvUnMcDS.dll [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9DF827A-8FA7-48A3-B268-CA4DB563EA40}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-10 20:10 339968] "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2003-10-30 15:46 192512] "PadTouch"="C:\Program Files\TOSHIBA\PadTouch\PadExe.exe" [2004-02-12 10:43 1019904] "AGRSMMSG"="AGRSMMSG.exe" [2004-02-21 05:00 88363 C:\WINDOWS\agrsmmsg.exe] "CeEPOWER"="C:\Program Files\TOSHIBA\Power Management\CePMTray.exe" [2004-08-18 09:21 135168] "CeEKEY"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2004-08-06 14:14 643072] "EzButton"="C:\Program Files\EzButton\EzButton.EXE" [2004-07-07 15:25 712704] "TPNF"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2004-07-28 15:23 53248] "ZoomingHook"="c:\WINDOWS\System32\ZoomingHook.exe" [2004-07-14 15:07 24576] "SmoothView"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2004-04-30 10:14 118784] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-12 17:39 79224] "ISTray"="C:\Program Files\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240] "BM1f3c3e2c"="C:\WINDOWS\system32 yonssmr.dll" [ ] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401] "MSConfig"="C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.exe" [2004-08-05 11:00 160768] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 11:00 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ljJATmlm] ljJATmlm.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Azureus\Azureus.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Bonjour\mDNSResponder.exe"= "C:\Program Files\TVAnts\Tvants.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= S1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-12 17:36] S2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-12 17:38] S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46] . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-05-14 14:32:55 C:\WINDOWS\Tasks\Rappel d'enregistrement 1.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe "2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 2.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe "2008-05-14 14:32:56 C:\WINDOWS\Tasks\Rappel d'enregistrement 3.job" - C:\WINDOWS\system32\OOBE\oobebaln.exe . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-05-19 18:16:41 Windows 5.1.2600 Service Pack 2 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . SystemRoot\System32\smss.exe [196] ??\C:\WINDOWS\system32\csrss.exe [244] ??\C:\WINDOWS\system32\winlogon.exe [268] C:\WINDOWS\system32\services.exe [312] C:\WINDOWS\system32\lsass.exe [324] C:\WINDOWS\system32\svchost.exe [476] C:\WINDOWS\system32\svchost.exe [536] C:\WINDOWS\system32\svchost.exe [592] C:\Program Files\Spyware Doctor\pctsAuxs.exe [632] C:\Program Files\Spyware Doctor\pctsSvc.exe [692] C:\WINDOWS\system32\CF31103.exe [1432] C:\WINDOWS\system32\wbem\wmiprvse.exe [1304] C:\WINDOWS\explorer.exe [1932] C:\ComboFix\catchme.cfexe [468] . ************************************************************************** . Temps d'accomplissement: 2008-05-19 18:21:07 - machine was rebooted ComboFix-quarantined-files.txt 2008-05-19 17:20:32 ComboFix2.txt 2008-05-18 20:05:51 Pre-Run: 48,460,791,808 octets libres Post-Run: 48,454,410,240 octets libres 218 --- E O F --- 2008-05-16 02:06:46

fred42300 · Answer

rapport HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:30, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\fred\Bureau\HiJackThis.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CB55B48-2C7B-4B0E-A326-9DAB19DA345B} - C:\WINDOWS\system32\wvUnMcDS.dll (file missing)
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [BM1f3c3e2c] Rundll32.exe "C:\WINDOWS\system32
yonssmr.dll",s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ljJATmlm - ljJATmlm.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

fred42300 · Answer

Raport de hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:21:30, on 19/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\fred\Bureau\HiJackThis.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {6CB55B48-2C7B-4B0E-A326-9DAB19DA345B} - C:\WINDOWS\system32\wvUnMcDS.dll (file missing)
O2 - BHO: (no name) - {F9DF827A-8FA7-48A3-B268-CA4DB563EA40} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [CeEPOWER] C:\Program Files\TOSHIBA\Power Management\CePMTray.exe
O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [EzButton] C:\Program Files\EzButton\EzButton.EXE
O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [ZoomingHook] c:\WINDOWS\System32\ZoomingHook.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [BM1f3c3e2c] Rundll32.exe "C:\WINDOWS\system32
yonssmr.dll",s
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin
pjpi142_05.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: ljJATmlm - ljJATmlm.dll (file missing)
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CeEPwrSvc - COMPAL ELECTRONIC INC. - C:\Program Files\TOSHIBA\Power Management\CeEPwrSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe

gerbaix · Answer

Déjà est-ce que tu peux accéder à http://www.update.microsoft.com/windowsupdate/v6/default.aspx ( que sur IE ) ?

fred42300 · Answer

Alors j'ai un petit probleme, a droite ca me dit que tu viens de repondre mais je ne vois pas ton message...
A non c'est bon maintenan, c'est qu'il fallait 2 min

gerbaix · Answer

Peut-tu accéder a windows update : http://www.update.microsoft.com/windowsupdate/v6/default.aspx ( que sur IE ) ?

fred42300 · Answer

oui c'est bon j'ai pu aller sur ce site

gerbaix · Answer

Tu peux y aller mais peut-tu téléchargé des mises à jour ?

gerbaix · Answer

Parce que moi je pouvais y aller mais je ne pouvait faire aucune mise à jour ...

fred42300 · Answer

Oui c'est bon je viens de les faire.

gerbaix · Answer

Parfait, je te conseille de refaire une analyse de antivir ( quand aura le temps ), normalement ce p***** de virus ne doit plus apparaître... Si tu as le temps aussi, comme hier, je te conseille de faire un scan en ligne et un scan complet Malwarebytes' Anti-Malware  MAIS TÉLÉCHARGE D'ABORD LES NOUVELLES MISES A JOUR !!!( supprime ensuite les fichiers en quarantaine ) 
Peut-tu me réexpliquer ton autre problème ?

fred42300 · Answer

Ok  je vais faire tout ca, l'autre probleme c'etait un message qui me parler d'un probleme dans win32, je vais voir si il est encore la apre un redemarage.

En tout cas encore merci pour tout

fred42300 · Answer

je viens de redémarer et  a l'ouverture de windows j'ai une fentre qui me dit : Erreur de chargement de c:/windows/systeme32/nyonssnr.dll  module spécifié introuvable..

fred42300 · Answer

Alors la je viens de redémarer et  a l'ouverture de windows j'ai une fentre qui me dit : Erreur de chargement de c:/windows/systeme32/nyonssnr.dll  module spécifié introuvable..

gerbaix · Answer

Pour ton autre problème, sans certitudes, tu peux essayer Ccleaner : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tu fais une installation standard et dans l'onglet registre "chercher des erreurs" -normalement tout est coché.
ensuite réparer, fais non ( c'est inutile le logiciel ne se trompe jamais ), corriger et fermer
Fais de même dans l'onglet nettoyeur : analyse ( ont te dira de fermer ton navigateur si celui-ci est ouvert : fais ok ) et lancer le nettoyage.

gerbaix · Answer

Poste moi un autre rapport de Hijackthis, stp.

gerbaix · Answer

Je suppose que Ccleaner n'a rien donné... Donc essaie un scan antivir mais je n'ai pas trop d'idées... Créer un nouveau forum cela sera plus rapide que moi...
Mais j'espère que mes 2 premières infos t'ont aidées...

gerbaix · Answer

N'oublie pas de mettre le forum en résolu. lol

fred42300 · Answer

Ok merci pour tout

Antispyware master et autres infections..

58 réponses

Discussions similaires

Newsletters