Comment supprimer le trojan vundo.dll
okro
-
okro Messages postés 3 Date d'inscription Statut Membre -
okro Messages postés 3 Date d'inscription Statut Membre -
Bonjour,
voilà tout est dit dans le titre,j'ai attrapé ce virus il y a quelques jours et malgré tout les antispyware ou malware que j'utilise,y a pas moyen de l'enlever.Je suis sous XP et mon avast le détecte bien,mais n'arrive pas a le supprimer,j'ai tout essayé,meme une réparation de windows,mais y a rien a faire il est toujours là.J'ai vu de nombreux topic sur le sujet,apparement il faut un rapport de Hijackthis pour commencer alors je vais commencer par là.Si quelqu'un pouvait m'aider ce serait vraiment cool parce que j'y comprend pas grand chose et ce virus me casse vraiment les noix.merci d'avance...
voilà tout est dit dans le titre,j'ai attrapé ce virus il y a quelques jours et malgré tout les antispyware ou malware que j'utilise,y a pas moyen de l'enlever.Je suis sous XP et mon avast le détecte bien,mais n'arrive pas a le supprimer,j'ai tout essayé,meme une réparation de windows,mais y a rien a faire il est toujours là.J'ai vu de nombreux topic sur le sujet,apparement il faut un rapport de Hijackthis pour commencer alors je vais commencer par là.Si quelqu'un pouvait m'aider ce serait vraiment cool parce que j'y comprend pas grand chose et ce virus me casse vraiment les noix.merci d'avance...
Configuration: Windows XP Internet Explorer 6.0
11 réponses
-
voici le rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:49, on 21/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: ColorUtility module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\ColorUtility\ColorUtility.dll
O2 - BHO: (no name) - {2E529F87-2B52-438C-9E7C-7D0A0DD910BA} - C:\WINDOWS\system32\qoMfgHYR.dll
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MalWarrior] "C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" /autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - C:\WINDOWS\SYSTEM32\qoMfgHYR.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
-
voici le rapport combofix:
ComboFix 08-05-20.5 - hervé 2008-05-21 17:59:37.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.300 [GMT 2:00]
Endroit: C:\Documents and Settings\hervé\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\hervé\real.txt
C:\WINDOWS\cookies.ini
C:\WINDOWS\system32\aagaxbjj.ini
C:\WINDOWS\system32\bJSrsBeg.ini
C:\WINDOWS\system32\bJSrsBeg.ini2
C:\WINDOWS\system32\cpcidhoi.ini
C:\WINDOWS\system32\enqrrqxq.ini
C:\WINDOWS\system32\FLRsAJlm.ini
C:\WINDOWS\system32\FLRsAJlm.ini2
C:\WINDOWS\system32\frrwmlrr.ini
C:\WINDOWS\system32\hgytucgf.ini
C:\WINDOWS\system32\IhgghRqr.ini
C:\WINDOWS\system32\IhgghRqr.ini2
C:\WINDOWS\system32\jvdkjqmr.ini
C:\WINDOWS\system32\rvphbrau.ini
C:\WINDOWS\system32\TEdfNXbc.ini
C:\WINDOWS\system32\TEdfNXbc.ini2
C:\WINDOWS\system32\YJPXHkkj.ini
C:\WINDOWS\system32\YJPXHkkj.ini2
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-21 to 2008-05-21 ))))))))))))))))))))))))))))))))))))
.
2008-05-21 17:44 . 2008-05-21 17:44 401,720 --a------ C:\HiJackThis.exe
2008-05-21 16:59 . 2008-05-21 16:59 394,928 --a------ C:\spywarefighter.exe
2008-05-21 16:10 . 2008-05-21 16:15 <REP> d-------- C:\Program Files\Everest Casino
2008-05-21 15:24 . 2004-08-19 16:10 380,928 --------- C:\WINDOWS\system32\irprops.cpl
2008-05-21 15:24 . 2004-08-19 16:08 97,280 -----c--- C:\WINDOWS\system32\dllcache\dpcdll.dll
2008-05-21 15:20 . 2008-05-21 15:20 <REP> d-------- C:\VundoFix Backups
2008-05-21 15:16 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02546_.tmp
2008-05-21 15:11 . 2004-08-19 16:10 163,840 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-05-21 15:06 . 2008-05-21 15:06 <REP> d-------- C:\Program Files\Soft4Ever
2008-05-21 15:06 . 2008-05-21 15:06 75,136 --a------ C:\WINDOWS\system32\drivers\lnsfw1.sys
2008-05-21 15:06 . 2008-05-21 15:06 44,160 --a------ C:\WINDOWS\system32\drivers\lnsfw.sys
2008-05-21 15:06 . 2008-05-21 15:06 36,926 --a------ C:\WINDOWS\system32\fwapi.dll
2008-05-21 15:01 . 2008-05-21 15:01 244 --ah----- C:\sqmnoopt19.sqm
2008-05-21 15:01 . 2008-05-21 15:01 232 --ah----- C:\sqmdata19.sqm
2008-05-21 14:51 . 2001-09-28 14:00 13,463,552 --a--c--- C:\WINDOWS\system32\dllcache\hwxjpn.dll
2008-05-21 14:50 . 2001-09-28 14:00 1,677,824 --a--c--- C:\WINDOWS\system32\dllcache\chsbrkr.dll
2008-05-21 14:48 . 2004-08-19 16:09 678,400 --a------ C:\WINDOWS\system32\inetcomm.dll
2008-05-21 14:46 . 2004-08-19 16:09 1,251,840 --a------ C:\WINDOWS\system32\comsvcs.dll
2008-05-21 14:39 . 2004-08-19 15:54 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-05-21 14:39 . 2004-08-03 23:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-05-21 14:39 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-05-21 14:37 . 2004-08-19 16:10 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-05-21 14:37 . 2004-08-19 16:09 4,096 --a------ C:\WINDOWS\system32\ksuser.dll
2008-05-21 14:36 . 2004-08-03 23:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-05-21 14:36 . 2004-08-19 16:10 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-05-21 14:24 . 2008-05-21 14:24 244 --ah----- C:\sqmnoopt18.sqm
2008-05-21 14:24 . 2008-05-21 14:24 232 --ah----- C:\sqmdata18.sqm
2008-05-21 03:31 . 2008-05-21 03:31 244 --ah----- C:\sqmnoopt17.sqm
2008-05-21 03:31 . 2008-05-21 03:31 232 --ah----- C:\sqmdata17.sqm
2008-05-21 02:58 . 2008-05-21 16:10 <REP> d-------- C:\Program Files\Everest Poker
2008-05-20 18:15 . 2008-05-20 18:15 244 --ah----- C:\sqmnoopt16.sqm
2008-05-20 18:15 . 2008-05-20 18:15 232 --ah----- C:\sqmdata16.sqm
2008-05-20 18:00 . 2008-05-21 17:45 <REP> d-------- C:\HiJackThis
2008-05-20 18:00 . 2008-05-20 18:01 318,369 --a------ C:\HiJackThis.zip
2008-05-20 16:54 . 2008-05-20 16:54 244 --ah----- C:\sqmnoopt15.sqm
2008-05-20 16:54 . 2008-05-20 16:54 232 --ah----- C:\sqmdata15.sqm
2008-05-20 14:35 . 2008-05-20 14:35 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys
2008-05-20 14:34 . 2008-05-20 17:47 <REP> d-------- C:\Program Files\The Cleaner Free
2008-05-20 02:01 . 2008-05-20 02:01 244 --ah----- C:\sqmnoopt14.sqm
2008-05-20 02:01 . 2008-05-20 02:01 232 --ah----- C:\sqmdata14.sqm
2008-05-19 22:37 . 2008-05-19 22:37 244 --ah----- C:\sqmnoopt13.sqm
2008-05-19 22:37 . 2008-05-19 22:37 232 --ah----- C:\sqmdata13.sqm
2008-05-19 21:53 . 2008-05-19 21:53 244 --ah----- C:\sqmnoopt12.sqm
2008-05-19 21:53 . 2008-05-19 21:53 232 --ah----- C:\sqmdata12.sqm
2008-05-19 14:09 . 2008-05-19 14:09 244 --ah----- C:\sqmnoopt11.sqm
2008-05-19 14:09 . 2008-05-19 14:09 232 --ah----- C:\sqmdata11.sqm
2008-05-19 03:20 . 2008-05-19 03:20 244 --ah----- C:\sqmnoopt10.sqm
2008-05-19 03:20 . 2008-05-19 03:20 232 --ah----- C:\sqmdata10.sqm
2008-05-18 23:48 . 2008-05-20 17:48 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2008-05-18 22:56 . 2008-05-18 22:56 <REP> d-------- C:\Program Files\Lavasoft
2008-05-18 22:56 . 2008-05-19 14:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-18 22:24 . 2008-05-19 10:55 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-18 19:05 . 2008-05-18 22:14 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-18 05:37 . 2008-05-18 05:37 244 --ah----- C:\sqmnoopt09.sqm
2008-05-18 05:37 . 2008-05-18 05:37 232 --ah----- C:\sqmdata09.sqm
2008-05-17 14:33 . 2008-05-17 14:33 244 --ah----- C:\sqmnoopt08.sqm
2008-05-17 14:33 . 2008-05-17 14:33 232 --ah----- C:\sqmdata08.sqm
2008-05-17 04:37 . 2008-05-17 04:37 244 --ah----- C:\sqmnoopt07.sqm
2008-05-17 04:37 . 2008-05-17 04:37 232 --ah----- C:\sqmdata07.sqm
2008-05-16 10:46 . 2008-05-16 10:46 244 --ah----- C:\sqmnoopt06.sqm
2008-05-16 10:46 . 2008-05-16 10:46 232 --ah----- C:\sqmdata06.sqm
2008-05-16 03:55 . 2008-05-16 03:55 244 --ah----- C:\sqmnoopt05.sqm
2008-05-16 03:55 . 2008-05-16 03:55 232 --ah----- C:\sqmdata05.sqm
2008-05-16 00:34 . 2008-05-18 05:13 <REP> d-------- C:\Program Files\ColorUtility
2008-05-15 19:44 . 2008-05-15 17:41 176,128 --a------ C:\WINDOWS\mpfanvqg.dll
2008-05-15 19:44 . 2008-05-15 19:44 160,256 --a------ C:\WINDOWS\system32\blackster.scr
2008-05-15 19:44 . 2008-05-15 17:41 81,920 --a------ C:\WINDOWS\oadkxrts.exe
2008-05-15 19:44 . 2008-05-15 19:44 29,312 --a------ C:\WINDOWS\system32\qoMfgHYR.dll
2008-05-15 01:29 . 2008-05-15 01:29 244 --ah----- C:\sqmnoopt04.sqm
2008-05-15 01:29 . 2008-05-15 01:29 232 --ah----- C:\sqmdata04.sqm
2008-05-14 19:59 . 2008-05-14 19:59 244 --ah----- C:\sqmnoopt03.sqm
2008-05-14 19:59 . 2008-05-14 19:59 232 --ah----- C:\sqmdata03.sqm
2008-05-14 18:46 . 2008-05-14 18:46 <REP> d-------- C:\Program Files\Fichiers communs\Vbox
2008-05-14 18:44 . 2008-05-14 18:45 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-14 18:43 . 2008-05-14 18:44 <REP> d-------- C:\Program Files\Photoshop
2008-05-13 19:48 . 2008-05-13 19:48 244 --ah----- C:\sqmnoopt02.sqm
2008-05-13 19:48 . 2008-05-13 19:48 232 --ah----- C:\sqmdata02.sqm
2008-05-13 15:27 . 2008-05-21 17:54 244 --ah----- C:\sqmnoopt01.sqm
2008-05-13 15:27 . 2008-05-21 17:54 232 --ah----- C:\sqmdata01.sqm
2008-05-13 00:52 . 2008-05-21 17:02 244 --ah----- C:\sqmnoopt00.sqm
2008-05-13 00:52 . 2008-05-21 17:02 232 --ah----- C:\sqmdata00.sqm
2008-05-10 18:56 . 2008-05-10 19:19 <REP> d-------- C:\Program Files\RamBoost XP
2008-04-21 22:39 . 2008-04-21 22:39 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
2008-04-21 22:38 . 2008-04-21 22:39 <REP> d-------- C:\Program Files\Windows Live
2008-04-21 22:38 . 2008-04-21 22:38 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-04-21 22:38 . 2008-04-21 22:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-04-21 22:31 . 2008-04-21 22:31 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-04-21 22:31 . 2008-05-19 14:49 107,832 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2008-04-21 22:31 . 2008-04-21 22:45 66,872 --a------ C:\WINDOWS\system32\PnkBstrA.exe
2008-04-21 22:31 . 2008-05-19 14:49 22,328 --a------ C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-04-21 22:31 . 2008-04-21 22:31 319 --a------ C:\WINDOWS\game.ini
2008-04-21 22:22 . 2008-04-21 22:22 <REP> d-------- C:\Program Files\Activision
2008-04-21 22:20 . 2008-04-21 22:20 <REP> d--hs---- C:\WINDOWS\ftpcache
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-14 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-10 17:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-10 16:50 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-18 00:43 --------- d-----w C:\Program Files\Java
2008-04-14 15:51 --------- d-----w C:\Program Files\Google
2008-04-04 14:44 --------- d-----w C:\Program Files\SystemRequirementsLab
2008-04-04 12:52 19,344,403 ----a-w C:\Program Files\Porte parole du KOB (03-04-08).mp3
2008-03-28 14:30 72,829,472 ----a-w C:\Program Files\directx_mar2008_redist.exe
2008-03-28 14:30 --------- d-----w C:\Program Files\Direct X
2008-03-28 14:24 35,097,792 ----a-w C:\Program Files\directx_9_0b_directx_9.0c_francais_10906.exe
2008-03-27 02:04 20,383,072 ----a-w C:\Program Files\20080326_luis16h_rmc.mp3
2008-03-27 02:04 18,312,087 ----a-w C:\Program Files\20080326_luis17h_rmc.mp3
2008-03-26 13:50 2,585,872 ----a-w C:\Program Files\WindowsInstaller-KB893803-v2-x86.exe
2008-03-26 13:49 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
2008-03-26 13:33 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll
2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll
2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll
2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll
2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll
2008-02-21 02:05 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-02-21 02:05 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-02-20 01:09 71,877 ----a-w C:\Program Files\install_2_13_A.zip
2008-02-20 01:09 281,682 ----a-w C:\Program Files\update_2_13_A.zip
2008-02-19 14:31 1,509,752 ----a-w C:\Program Files\VBRuntime.zip
2008-02-13 18:11 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
2008-02-13 17:44 4,179,293 ----a-w C:\Program Files\everesthome220.exe
2008-02-13 17:33 67,196,968 ----a-w C:\Program Files\directx_nov2007_redist.exe
2008-02-13 17:25 883,584 ----a-w C:\Program Files\WGAPluginInstall.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01B38E2B-2F8C-42AC-9EBD-B4373779C1A5}]
C:\WINDOWS\system32\jkkHXPJY.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
2008-03-27 15:43 247296 --a------ C:\Program Files\ColorUtility\ColorUtility.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}]
2008-05-15 19:44 29312 --a------ C:\WINDOWS\system32\qoMfgHYR.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3577E6D8-A219-4665-9DC2-2377727271BF}]
C:\WINDOWS\system32\cbXNfdET.dll
-
-
salut
pour fusionner: regarde ici
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
________________
Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :
File::
C:\spywarefighter.exe
C:\Program Files\Everest Casino
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\VundoFix Backups
C:\WINDOWS\[u]0/u02546_.tmp
C:\WINDOWS\system32\fwapi.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32
C:\WINDOWS\system32\ksuser.dll
C:\Program Files\Everest Poker
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\qoMfgHYR.dll
Registry::
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01B38E2B-2F8C-42AC-9EBD-B4373779C1A5}]
C:\WINDOWS\system32\jkkHXPJY.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
C:\Program Files\ColorUtility\ColorUtility.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{2E529F87-2B52-438C-9E7C-7D0A0DD910BA}]
C:\WINDOWS\system32\qoMfgHYR.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3577E6D8-A219-4665-9DC2-2377727271BF}]
C:\WINDOWS\system32\cbXNfdET.dll
Enregistre ce fichier sous le nom CFscript
Fait un glisser/déposer de ce fichier CFscrïpt sur le fichier ComboFix.exe
Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris. Combofix va démarrer.
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.-
salut,merci a toi chiquitine29 pour ton aide,j ai suivi tes instructions et voici le rapport:
ComboFix 08-05-20.5 - hervé 2008-05-22 14:55:55.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.302 [GMT 2:00]
Endroit: C:\Documents and Settings\hervé\Bureau\ComboFix.exe
Command switches used :: C:\Documents and Settings\hervé\Bureau\CFscript.txt
* Création d'un nouveau point de restauration
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
FILE ::
C:\Program Files\Everest Casino
C:\Program Files\Everest Poker
C:\spywarefighter.exe
C:\VundoFix Backups
C:\WINDOWS\[u]0/u02546_.tmp
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\fwapi.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\ksuser.dll
C:\WINDOWS\system32\qoMfgHYR.dll
C:\WINDOWS\system32 :#:
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\spywarefighter.exe
C:\WINDOWS\mpfanvqg.dll
C:\WINDOWS\system32\comsvcs.dll
C:\WINDOWS\system32\ddcYsQgE.dll
C:\WINDOWS\system32\dllcache\chsbrkr.dll
C:\WINDOWS\system32\dllcache\dpcdll.dll
C:\WINDOWS\system32\dllcache\hwxjpn.dll
C:\WINDOWS\system32\inetcomm.dll
C:\WINDOWS\system32\irprops.cpl
C:\WINDOWS\system32\jkkJdBuV.dll
C:\WINDOWS\system32\ksuser.dll
C:\WINDOWS\system32\ljJASmlM.dll
C:\WINDOWS\system32\qoMfgHYR.dll
C:\WINDOWS\system32\tuvUMdeE.dll
C:\WINDOWS\system32\tuvUmJAt.dll
C:\WINDOWS\system32\tuvWnoPg.dll
C:\WINDOWS\system32\wvUoNGWN.dll
C:\WINDOWS\system32\xxyxYoLD.dll
.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-22 to 2008-05-22 ))))))))))))))))))))))))))))))))))))
.
2008-05-21 18:12 . 2008-05-21 18:12 <REP> d-------- C:\Documents and Settings\hervé
2008-05-21 18:12 . <REP> C:\Documents and Settings\hervÚ\Local Settings
2008-05-21 18:12 . <REP> C:\Documents and Settings\hervÚ\Local Settings
2008-05-21 17:44 . 2008-05-21 17:44 401,720 --a------ C:\HiJackThis.exe
2008-05-21 16:10 . 2008-05-21 16:15 <REP> d-------- C:\Program Files\Everest Casino
2008-05-21 15:24 . 2004-08-19 16:10 380,928 --a--c--- C:\WINDOWS\system32\dllcache\irprops.cpl
2008-05-21 15:20 . 2008-05-21 15:20 <REP> d-------- C:\VundoFix Backups
2008-05-21 15:16 . 2004-07-17 11:40 19,528 --a------ C:\WINDOWS\[u]0[/u]02546_.tmp
2008-05-21 15:11 . 2004-08-19 16:10 163,840 --a------ C:\WINDOWS\system32\wuaucpl.cpl
2008-05-21 15:06 . 2008-05-21 15:06 <REP> d-------- C:\Program Files\Soft4Ever
2008-05-21 15:01 . 2008-05-21 15:01 244 --ah----- C:\sqmnoopt19.sqm
2008-05-21 15:01 . 2008-05-21 15:01 232 --ah----- C:\sqmdata19.sqm
2008-05-21 14:51 . 2001-09-28 14:00 10,129,408 --a--c--- C:\WINDOWS\system32\dllcache\hwxkor.dll
2008-05-21 14:50 . 2001-09-28 14:00 838,144 --a--c--- C:\WINDOWS\system32\dllcache\chtbrkr.dll
2008-05-21 14:48 . 2004-08-19 16:09 678,400 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2008-05-21 14:46 . 2004-08-19 16:09 1,251,840 --a--c--- C:\WINDOWS\system32\dllcache\comsvcs.dll
2008-05-21 14:39 . 2004-08-19 15:54 58,496 --a------ C:\WINDOWS\system32\drivers\redbook.sys
2008-05-21 14:39 . 2004-08-03 23:07 52,864 --a------ C:\WINDOWS\system32\drivers\dmusic.sys
2008-05-21 14:39 . 2004-08-03 23:07 6,400 --a------ C:\WINDOWS\system32\drivers\splitter.sys
2008-05-21 14:37 . 2004-08-19 16:10 130,048 --a------ C:\WINDOWS\system32\ksproxy.ax
2008-05-21 14:37 . 2004-08-19 16:09 4,096 --a--c--- C:\WINDOWS\system32\dllcache\ksuser.dll
2008-05-21 14:36 . 2004-08-03 23:01 196,864 --a------ C:\WINDOWS\system32\drivers\rdpdr.sys
2008-05-21 14:36 . 2004-08-19 16:10 40,840 --a------ C:\WINDOWS\system32\drivers\termdd.sys
2008-05-21 14:24 . 2008-05-21 14:24 244 --ah----- C:\sqmnoopt18.sqm
2008-05-21 14:24 . 2008-05-21 14:24 232 --ah----- C:\sqmdata18.sqm
2008-05-21 03:31 . 2008-05-21 03:31 244 --ah----- C:\sqmnoopt17.sqm
2008-05-21 03:31 . 2008-05-21 03:31 232 --ah----- C:\sqmdata17.sqm
2008-05-21 02:58 . 2008-05-21 16:10 <REP> d-------- C:\Program Files\Everest Poker
2008-05-20 18:15 . 2008-05-20 18:15 244 --ah----- C:\sqmnoopt16.sqm
2008-05-20 18:15 . 2008-05-20 18:15 232 --ah----- C:\sqmdata16.sqm
2008-05-20 18:00 . 2008-05-21 17:45 <REP> d-------- C:\HiJackThis
2008-05-20 18:00 . 2008-05-20 18:01 318,369 --a------ C:\HiJackThis.zip
2008-05-20 16:54 . 2008-05-20 16:54 244 --ah----- C:\sqmnoopt15.sqm
2008-05-20 16:54 . 2008-05-20 16:54 232 --ah----- C:\sqmdata15.sqm
2008-05-20 14:35 . 2008-05-20 14:35 5,376 --a------ C:\WINDOWS\system32\drivers\MS1000.sys
2008-05-20 14:34 . 2008-05-20 17:47 <REP> d-------- C:\Program Files\The Cleaner Free
2008-05-20 02:01 . 2008-05-20 02:01 244 --ah----- C:\sqmnoopt14.sqm
2008-05-20 02:01 . 2008-05-20 02:01 232 --ah----- C:\sqmdata14.sqm
2008-05-19 22:37 . 2008-05-19 22:37 244 --ah----- C:\sqmnoopt13.sqm
2008-05-19 22:37 . 2008-05-19 22:37 232 --ah----- C:\sqmdata13.sqm
2008-05-19 21:53 . 2008-05-19 21:53 244 --ah----- C:\sqmnoopt12.sqm
2008-05-19 21:53 . 2008-05-19 21:53 232 --ah----- C:\sqmdata12.sqm
2008-05-19 14:09 . 2008-05-19 14:09 244 --ah----- C:\sqmnoopt11.sqm
2008-05-19 14:09 . 2008-05-19 14:09 232 --ah----- C:\sqmdata11.sqm
2008-05-19 03:20 . 2008-05-19 03:20 244 --ah----- C:\sqmnoopt10.sqm
2008-05-19 03:20 . 2008-05-19 03:20 232 --ah----- C:\sqmdata10.sqm
2008-05-18 23:48 . 2008-05-20 17:48 <REP> d-------- C:\Program Files\a-squared Anti-Malware
2008-05-18 22:56 . 2008-05-18 22:56 <REP> d-------- C:\Program Files\Lavasoft
2008-05-18 22:56 . 2008-05-19 14:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-05-18 22:24 . 2008-05-19 10:55 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-05-18 19:05 . 2008-05-18 22:14 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-05-18 05:37 . 2008-05-18 05:37 244 --ah----- C:\sqmnoopt09.sqm
2008-05-18 05:37 . 2008-05-18 05:37 232 --ah----- C:\sqmdata09.sqm
2008-05-17 14:33 . 2008-05-17 14:33 244 --ah----- C:\sqmnoopt08.sqm
2008-05-17 14:33 . 2008-05-17 14:33 232 --ah----- C:\sqmdata08.sqm
2008-05-17 04:37 . 2008-05-17 04:37 244 --ah----- C:\sqmnoopt07.sqm
2008-05-17 04:37 . 2008-05-17 04:37 232 --ah----- C:\sqmdata07.sqm
2008-05-16 10:46 . 2008-05-22 14:58 244 --ah----- C:\sqmnoopt06.sqm
2008-05-16 10:46 . 2008-05-22 14:58 232 --ah----- C:\sqmdata06.sqm
2008-05-16 03:55 . 2008-05-22 10:46 244 --ah----- C:\sqmnoopt05.sqm
2008-05-16 03:55 . 2008-05-22 10:46 232 --ah----- C:\sqmdata05.sqm
2008-05-16 00:34 . 2008-05-18 05:13 <REP> d-------- C:\Program Files\ColorUtility
2008-05-15 19:44 . 2008-05-15 19:44 160,256 --a------ C:\WINDOWS\system32\blackster.scr
2008-05-15 19:44 . 2008-05-15 17:41 81,920 --a------ C:\WINDOWS\oadkxrts.exe
2008-05-15 01:29 . 2008-05-22 03:14 244 --ah----- C:\sqmnoopt04.sqm
2008-05-15 01:29 . 2008-05-22 03:14 232 --ah----- C:\sqmdata04.sqm
2008-05-14 19:59 . 2008-05-21 20:25 244 --ah----- C:\sqmnoopt03.sqm
2008-05-14 19:59 . 2008-05-21 20:25 232 --ah----- C:\sqmdata03.sqm
2008-05-14 18:46 . 2008-05-14 18:46 <REP> d-------- C:\Program Files\Fichiers communs\Vbox
2008-05-14 18:44 . 2008-05-14 18:45 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
2008-05-14 18:43 . 2008-05-14 18:44 <REP> d-------- C:\Program Files\Photoshop
2008-05-13 19:48 . 2008-05-21 18:23 244 --ah----- C:\sqmnoopt02.sqm
2008-05-13 19:48 . 2008-05-21 18:23 232 --ah----- C:\sqmdata02.sqm
2008-05-13 15:27 . 2008-05-21 17:54 244 --ah----- C:\sqmnoopt01.sqm
2008-05-13 15:27 . 2008-05-21 17:54 232 --ah----- C:\sqmdata01.sqm
2008-05-13 00:52 . 2008-05-21 17:02 244 --ah----- C:\sqmnoopt00.sqm
2008-05-13 00:52 . 2008-05-21 17:02 232 --ah----- C:\sqmdata00.sqm
2008-05-10 18:56 . 2008-05-10 19:19 <REP> d-------- C:\Program Files\RamBoost XP
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-21 21:04 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-05-21 21:04 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-05-14 16:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-05-10 17:06 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-10 16:50 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-21 20:45 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-04-21 20:39 --------- d-----w C:\Program Files\Windows Live
2008-04-21 20:38 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-04-21 20:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-04-21 20:22 --------- d-----w C:\Program Files\Activision
2008-04-18 00:43 --------- d-----w C:\Program Files\Java
2008-04-14 15:51 --------- d-----w C:\Program Files\Google
2008-04-04 14:44 --------- d-----w C:\Program Files\SystemRequirementsLab
2008-04-04 12:52 19,344,403 ----a-w C:\Program Files\Porte parole du KOB (03-04-08).mp3
2008-03-28 14:30 72,829,472 ----a-w C:\Program Files\directx_mar2008_redist.exe
2008-03-28 14:30 --------- d-----w C:\Program Files\Direct X
2008-03-28 14:24 35,097,792 ----a-w C:\Program Files\directx_9_0b_directx_9.0c_francais_10906.exe
2008-03-27 02:04 20,383,072 ----a-w C:\Program Files\20080326_luis16h_rmc.mp3
2008-03-27 02:04 18,312,087 ----a-w C:\Program Files\20080326_luis17h_rmc.mp3
2008-03-26 13:50 2,585,872 ----a-w C:\Program Files\WindowsInstaller-KB893803-v2-x86.exe
2008-03-26 13:49 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
2008-03-26 13:33 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
2008-03-05 15:03 479,752 ----a-w C:\WINDOWS\system32\XAudio2_0.dll
2008-03-05 15:03 238,088 ----a-w C:\WINDOWS\system32\xactengine3_0.dll
2008-03-05 15:00 25,608 ----a-w C:\WINDOWS\system32\X3DAudio1_3.dll
2008-03-05 14:56 3,786,760 ----a-w C:\WINDOWS\system32\D3DX9_37.dll
2008-03-05 14:56 1,420,824 ----a-w C:\WINDOWS\system32\D3DCompiler_37.dll
2008-02-20 01:09 71,877 ----a-w C:\Program Files\install_2_13_A.zip
2008-02-20 01:09 281,682 ----a-w C:\Program Files\update_2_13_A.zip
2008-02-19 14:31 1,509,752 ----a-w C:\Program Files\VBRuntime.zip
2008-02-13 18:11 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
2008-02-13 17:44 4,179,293 ----a-w C:\Program Files\everesthome220.exe
2008-02-13 17:33 67,196,968 ----a-w C:\Program Files\directx_nov2007_redist.exe
2008-02-13 17:25 883,584 ----a-w C:\Program Files\WGAPluginInstall.exe
.
((((((((((((((((((((((((((((( snapshot@2008-05-21_18.11.33.37 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-21 16:09:35 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-22 13:01:15 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-05-22 08:11:29 262,144 ----a-w C:\WINDOWS\system32\config\systemprofile\NtUser.dat
- 2008-01-17 15:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-01-17 16:34:01 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys
+ 2008-05-22 13:01:24 16,384 ----atw C:\WINDOWS\Temp\Perflib_Perfdata_554.dat
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{01B38E2B-2F8C-42AC-9EBD-B4373779C1A5}]
C:\WINDOWS\system32\jkkHXPJY.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
2008-03-27 15:43 247296 --a------ C:\Program Files\ColorUtility\ColorUtility.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3577E6D8-A219-4665-9DC2-2377727271BF}]
C:\WINDOWS\system32\cbXNfdET.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3DFA0E05-8813-4D83-ABA1-4EE09DDCC244}]
C:\WINDOWS\system32\mlJAsRLF.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{7DD8BF44-11D9-4F70-A787-527CFA8EB978}]
C:\WINDOWS\system32\geBsrSJb.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EB175859-9B69-4BFC-8278-71AEBCE75A5C}]
C:\WINDOWS\system32\rqRhgghI.dll
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-16 15:32 68856]
"MalWarrior"="C:\Documents and Settings\All Users\Application Data\Adsl Software Limited\MalWarrior 2008\Malwarrior.exe" [ ]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2007-12-05 02:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 02:41 1626112 C:\WINDOWS\system32\nwiz.exe]
"P17Helper"="P17.dll" [2005-05-03 20:38 64512 C:\WINDOWS\system32\P17.dll]
"Ptipbmf"="ptipbmf.dll" [2003-06-20 16:06 118784 C:\WINDOWS\system32\ptipbmf.dll]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"NvMediaCenter"="C:\WINDOWS\System32\NvMcTray.dll" [2007-12-05 02:41 81920]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 16:09 15360]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\qoMfgHYR]
qoMfgHYR.dll
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm
[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UpdatesDisableNotify"=dword:00000001
"FirewallOverride"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\KONAMI\\Pro Evolution Soccer 6\\PES6.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"<NO NAME>"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"C:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-22 15:01:48
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cach‚s ...
Balayage cach‚ autostart entries ...
Balayage des fichiers cach‚s ...
Scan termin‚ avec succŠs
Les fichiers cach‚s: 0
**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-22 15:03:00 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-22 13:02:57
ComboFix2.txt 2008-05-21 16:12:04
Pre-Run: 61,545,099,264 octets libres
Post-Run: 61,552,812,032 octets libres
254
-
-
ok parfait
Fais un scan avec cet antispyware :
Telecharge malwarebytes + tutoriel :
-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.-
voila,j'ai fait ce que tu m'a dit,fais le scan,il m'a trouvé plus de 15 éléments infecter que j'ai supprimé,voici donc le rapport:
Malwarebytes' Anti-Malware 1.12
Version de la base de données: 776
Type de recherche: Examen complet (C:\|)
Eléments examinés: 58424
Temps écoulé: 9 minute(s), 55 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 8
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\colorutility.colorutility (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18cb1a7b-94cd-4582-8022-ada16851e44b} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\colorutility.colorutility.1 (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{8b8df25f-2c47-4473-8e1c-7f54ac7ef481} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{c95fe080-8f5d-11d2-a20b-00aa003c157a} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MalWarrior (Rogue.MalWarrior) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:\Program Files\ColorUtility (Trojan.BHO) -> Quarantined and deleted successfully.
Fichier(s) infecté(s):
C:\Program Files\ColorUtility\ColorUtility.dll (Trojan.BHO) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\qoMfgHYR.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F280048A-55CC-4373-AD96-37AD4EAE98B5}\RP7\A0005429.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\ColorUtility\uninstall.dat (Trojan.BHO) -> Quarantined and deleted successfully.
C:\Program Files\ColorUtility\Uninstall.exe (Trojan.BHO) -> Quarantined and deleted successfully.
C:\WINDOWS\oadkxrts.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
-
-
OK Réouvre maleware byte
va sur quarantaine et supprime tout
ensuite refais un scan hijackthis et poste le rapport stp-
ok c'est fait voilà le rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:34:32, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\HiJackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - qoMfgHYR.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
supprime ces lignes :
O2 - BHO: (no name) - {01B38E2B-2F8C-42AC-9EBD-B4373779C1A5} - C:\WINDOWS\system32\jkkHXPJY.dll (file missing)
O2 - BHO: (no name) - {3577E6D8-A219-4665-9DC2-2377727271BF} - C:\WINDOWS\system32\cbXNfdET.dll (file missing)
O2 - BHO: (no name) - {3DFA0E05-8813-4D83-ABA1-4EE09DDCC244} - C:\WINDOWS\system32\mlJAsRLF.dll (file missing)
O2 - BHO: (no name) - {7DD8BF44-11D9-4F70-A787-527CFA8EB978} - C:\WINDOWS\system32\geBsrSJb.dll (file missing)
O2 - BHO: (no name) - {EB175859-9B69-4BFC-8278-71AEBCE75A5C} - C:\WINDOWS\system32\rqRhgghI.dll (file missing)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/windows/AutoDLDivXWebPlayerInstaller.cab
O20 - Winlogon Notify: qoMfgHYR - qoMfgHYR.dll (file missing)
pour les supprimer tu les coches ensuite tu clic sur fix checked
ensuite désinstal Java car pas a jours (faille de sécurité) telecharge et instal cette version :
https://www.java.com/fr/download/manual.jsp
ensuite internet n est pas a jours (faille de sécurité) telecharge et instal cette version :
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html
apres installation redémarre le pc
pui srefais un scan hijackthis et poste le nouveau rapport pour verif-
ok,j'ai supprimé les lignes en question,puis désinstaller java et réinstall avec ton lien.Pour internet explorer,il me demande d'autentifier ma version windows,et là probléme c'est une copie,donc j'ai laissé comme ça pour internet,redémarrer le pc,puis nouveau scan hijackthis dont voici le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:17:08, on 22/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [P17Helper] Rundll32 P17.dll,P17Helper
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
-
-
plus d infections c est good
Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.
? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
? Double clique sur ToolsCleaner2.exe >
? Clique sur .Recherche
? puis sur Suppression quand la liste est trouvée.
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )-
bon,j'ai fait ce que tu m'a dit avec Toolscleaner2,mais il ne m'a pas crée de fichier rapport (TCleaner.txt),je te met la liste qu'il m'a trouvé et supprimer en copier/coller:
-->- Suppression:
C:\HijackThis.exe: supprimé !
C:\Documents and Settings\hervé\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\hervé\Bureau\vundoFix.exe: supprimé !
C:\Documents and Settings\hervé\Recent\HijackThis.lnk: supprimé !
C:\HiJackThis\HijackThis.exe: supprimé !
C:\HijackThis: supprimé !
C:\Vundofix backups: supprimé !
C:\Qoobox: supprimé !
Pas de problème avec le bureau il n'a pas disparu lors du scan,par contre j'avais désactiver la protection résidentiel de avast sur ma barre des taches (pour faire tous les scans)en faisant click droit "arreter la protection",mais maintenant avast ne se lance plus au démarrage et n'apparait donc plus en bas a droite,dans ma barre des taches...
sinon ça y est on l'a supprimé??
-
-
OUI tout est propre
pour avast je crosi que t a plus qu a le désiinstaler
Pour désinstaller Avast telecharge cet outil
https://www.avast.com/fr-fr/uninstall-utility
je te conseil de mettre ANTIVIR a la place (gratuit en anglais mais simple )
devrait sortir en français en juin
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
Si tu es satisfait de mon intervention
et que tu n as plus de probleme
change le statut du sujet en résolu stp
pour cela va en haut sur ta premiere question et la tu as le choix -
-
erf,malheuresement je crois que c'est pas fini!!!!:((
j'ai installé Antivir,plutot que avast,et j'ai donc fait un scan avec Antivir,pour vérif...et il me trouve encore des fichiers infectés,dont un trojan vundo.dll...misére de misére,que faire?? mon pc s'est réinfecter??je fais encore appel a ta science Chiquitine29.... -
-
Un truc anormal aussi,quand j'éteins mon pc,il met plusieurs minutes avant de s'éteindre...il reste environ 1-2 min avant de m'ouvrir la fenetre pour la fermeture de windows et reste environ 3 min sur "fermeture de windows" avant de s'éteindre!!!c'est grave docteur??tout doit etre lier a ce trojan nan??
