des spyware Résolu

Question

Bonjour,
mon antivirus est desactivé (kaspersky 6) mais j'ai pas installé un autre jusqu'a hier ,j'ai demarrer mon PC : je trouve dans le bureau un message en jaune (arriere plan ) " Warning Spyware detected on your computer Install an anti virus or spyware remover to clean your computer" + le gestionnaire de tache ne marche plus ( il me dit qu'il est desactivé par votre administrateue) j'ai pas trouvé mes partition de disque aussi le programme file + ....
alors j'ai installé Kaspersky 7 + mise a jours et j'ai fait une analyse complet il m'a supprimer plusieur Virus mais le probleme et le meme (NB le Dos aussi est desactivé)  , est ce qu'il me faut un anti spywre pour fixer le problem? et qu'elle est le meilleur ? merci d'avance

Neko76 · Answer

Salut!
Pour te débarasser des choses indésirables, essaie de prendre Ccleaner et/ou Spybot + antispyware. Les deux derniers programmes ne sont pas de paire mais, combinés, il retirent tous les spywares. Pour Ccleaner, il retire les spywares (si je me rappelle bien) et tous les fichiers qui prennent de la place et qui ne sont plus d'actualité (genre vidage de poubelle, mémoire tampon, fichiers temp...)

Voilà, après, si c'est vraiment ce qu'il te faut pour retirer ce message, je ne sais pas, c'est un peu trop haut pour mes capacitées, mais je te recommande vivement Ccleaner. Et pour ton antivirus, as-tu essayé Avast! ? Très simple d'installation, d'utilisation et très performant, en quelques mots, c'est l'un des meilleurs antivirus gratuits (pour ne pas dire le meilleur ^^)
Une dernière chose: Lorsque tu n'as plus d'antivirus, ne vas pas sur internet, ya rien de plus facile pour choper les virus et autres spam ^^
J'espère avoir pu t'aider,
Au revoir

b_khallou · Answer

je vous remercie pour votre reponse ,
j'ai installé spybot et je suis entr1 de faire une analyse mais j'ai pas compris :  spybot ce n'est pas un antispyware?? (si non qu'elle est le le nom d'un logiciel pour) 
je vais essayer  comme vous disiez d'installer Ccleaner,
 et a propos des antivirus Kaspersky c'est pas bien?

Neko76 · Answer

Re,
Si, Spybot est un antispyware, mais l'autre logiciel s'appelle antispyware il me semble. Il n'a pas de nom particulier. Dis moi ce que donne l'analyse de Spybot et de Ccleaner lorsque tu auras terminer. Spybot seul ne retire pas tout, demême pour antispyware. Ccleaner fait le boulot des deux logiciels réunis, mais il me semble qu'il faut envoyer 2 sms pour avoir le code d'activation. Je ne suis plus sûr, mais essayez voir ^^.
Pour Kaspersky, c'est celui qui est à mon lycée, mais je ne le trouve pas très performant. Personnellement Avast! est bien car il fais ses mises à jours seul, vous indique s'il y a une nouvelle version disponible, un cheval de troie ou un virus de detécté. Tous ces logiciels sont disponibles sur

https://www.01net.com/telecharger/windows/Securite/

Pour plus d'informations, postez ^^

Utilisateur anonyme · Answer

salut  fais ce qui suis ;


Préalable 
• Vider la corbeille 
• Fermer toutes les applications 

================NAVILOG==================== 

Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

prend navilog1.exe

Choisir option 1 uniquement

Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php 

Et enfin post le rapport du scan navilog

b_khallou · Answer

Re,
bon j'ai procedé avec Spybot et il a trouvé presque 75 probleme , les fixés bon maintenent je peut executer qulque tache qui on été bloqué mais encore il y a des autres probleme ,( comme les partitions de mon disque ils sont encore invisible), je vais voire les lien que tu m'a donné , aussi de telecharger Ccleaner. 
et je postera de tt de nouvel

b_khallou · Answer

Re, voila le rapport de NAVILOG 


Search Navipromo version 3.5.7 commencé le 27/05/2008 à 22:44:25,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "khaled" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\khaled\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\khaled\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\khaled\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\khaled\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\khaled\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\eKnmnnpo.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\fnwrxiud.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 27/05/2008 à 23:02:22,48 ***


et je suis entrain de d'executer la tache de Désinfection automatique

Utilisateur anonyme · Answer

Tu es infecté par vundo :


Telecharge malwarebytes 

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp.

b_khallou · Answer

j'ai fait comme tu m'a dit et j'ai laissé malwarebytes execute la tache de recherche : et quand je revient , presque aprés une heure j'ai TROUVER DES INSECTEs et.., je ne sais pas , qui marche sur le bureau j'été vraiment choqué , bon je vais repeter la procedure mais en mode sans echec

b_khallou · Answer

bonsoir ,
voila le resultat du recherche :


Malwarebytes' Anti-Malware 1.12
Database version: 793

Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 307497
Time elapsed: 6 hour(s), 20 minute(s), 28 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 2
Registry Keys Infected: 19
Registry Values Infected: 4
Registry Data Items Infected: 2
Folders Infected: 1
Files Infected: 37

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
C:\WINDOWS\system32\hgGvvtuU.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\hgGyawur.dll (Trojan.Vundo) -> No action taken.

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e09e2e1-3cb2-45b0-b528-08906e773b5f} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1e09e2e1-3cb2-45b0-b528-08906e773b5f} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\atfxqogp.bsog (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\atfxqogp.toolbar.1 (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b33b96b9-e0c2-4648-9819-a38ddcafa33c} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{de4a7692-b2cb-4d1a-9956-76a8a028caa0} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{1c2a0cbe-9c8b-49f3-9e56-bd989db7e8c3} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{14a9da84-0c80-4520-8452-f5c7c911a003} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{3177b0aa-7c67-46b4-ba02-574d7e368d4f} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{890f3f83-dca0-42a9-935e-dd01e78970b8} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a5bf9f43-e634-48bd-a9c4-e6844fe0c160} (Trojan.Clicker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggyawur (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\083786e0 (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{9e6cd9df-5ef9-40f4-84fa-c4842eb1f283} (Trojan.FakeAlert) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\KernelCD (Trojan.Clicker) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> No action taken.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\hggvvtuu -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\hggvvtuu  -> No action taken.

Folders Infected:
C:\Program Files\XP Antivirus (Rogue.XPAntivirus) -> No action taken.

Files Infected:
C:\WINDOWS\system32\hgGvvtuU.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\UutvvGgh.ini (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\UutvvGgh.ini2 (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\vhdnbfeq.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\qefbndhv.ini (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000074.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000007c.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000085.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000008c.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000093.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000009c.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\000000a5.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\000000f1.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000016d.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000180.bak (Trojan.Agent) -> No action taken.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000197.bak (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0045437.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0046438.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0047438.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0048437.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0049440.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0050438.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0051439.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052438.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052448.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052525.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP84\A0052635.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP85\A0052649.scr (Trojan.Agent) -> No action taken.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP85\A0052674.scr (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> No action taken.
C:\Program Files\XP Antivirus\xpa.exe.tmp (Rogue.XPAntivirus) -> No action taken.
C:\WINDOWS\Resources\KernelCD.dll (Trojan.Clicker) -> No action taken.
C:\WINDOWS\system32\rqRLcBSk.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\hgGyawur.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\xxyxVlMf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\fccdARkH.dll (Trojan.Vundo) -> No action taken.
C:\Documents and Settings\khaled\Bureau\Privacy Protector.url (Rogue.Link) -> No action taken.

b_khallou · Answer

et j'ai les supprimé et voila le rapport , mais encore il y a des problemes les partitions sont invisibles ( aussi il y a un petit message pres de l'icone de la date et l'heure s'ecrit VIRUS ALERT!)


Malwarebytes' Anti-Malware 1.12
Database version: 793

Scan type: Full Scan (C:\|D:\|E:\|F:\|G:\|)
Objects scanned: 307497
Time elapsed: 6 hour(s), 20 minute(s), 28 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 2
Registry Keys Infected: 19
Registry Values Infected: 4
Registry Data Items Infected: 2
Folders Infected: 1
Files Infected: 37

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
C:\WINDOWS\system32\hgGvvtuU.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\hgGyawur.dll (Trojan.Vundo) -> Unloaded module successfully.

Registry Keys Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e09e2e1-3cb2-45b0-b528-08906e773b5f} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{1e09e2e1-3cb2-45b0-b528-08906e773b5f} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\atfxqogp.bsog (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\atfxqogp.toolbar.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b33b96b9-e0c2-4648-9819-a38ddcafa33c} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{de4a7692-b2cb-4d1a-9956-76a8a028caa0} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{1c2a0cbe-9c8b-49f3-9e56-bd989db7e8c3} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{14a9da84-0c80-4520-8452-f5c7c911a003} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3177b0aa-7c67-46b4-ba02-574d7e368d4f} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{890f3f83-dca0-42a9-935e-dd01e78970b8} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a5bf9f43-e634-48bd-a9c4-e6844fe0c160} (Trojan.Clicker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\hggyawur (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\083786e0 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{9e6cd9df-5ef9-40f4-84fa-c4842eb1f283} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\KernelCD (Trojan.Clicker) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bcbeb0eb-744a-4f05-99a5-636b721c318e} (Trojan.Vundo) -> Delete on reboot.

Registry Data Items Infected:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\hggvvtuu -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\hggvvtuu  -> Delete on reboot.

Folders Infected:
C:\Program Files\XP Antivirus (Rogue.XPAntivirus) -> Quarantined and deleted successfully.

Files Infected:
C:\WINDOWS\system32\hgGvvtuU.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\UutvvGgh.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\UutvvGgh.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vhdnbfeq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qefbndhv.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000074.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000007c.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000085.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000008c.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000093.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000009c.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\000000a5.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\000000f1.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\0000016d.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000180.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\PdmHist\bc.1FBB1FE401C8C0B4.history\00000197.bak (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0045437.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0046438.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0047438.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0048437.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0049440.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0050438.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0051439.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052438.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052448.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP83\A0052525.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP84\A0052635.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP85\A0052649.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{FD2DA8C9-2B95-453A-948B-C87164AA78A5}\RP85\A0052674.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blackster.scr (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\XP Antivirus\xpa.exe.tmp (Rogue.XPAntivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\Resources\KernelCD.dll (Trojan.Clicker) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rqRLcBSk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hgGyawur.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\xxyxVlMf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\fccdARkH.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\khaled\Bureau\Privacy Protector.url (Rogue.Link) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

No action taken.

cela veut dire que tu n as pas supprimé la selection 

si oui regarde dans rapport/log et envoi le rapport qui le confirme

Utilisateur anonyme · Answer

ah ok 


super t as supprimé 

réouvre malewarebyte

va sur quarantaine
supprime tout 

Télécharge clean.zip, de Malekal 
http://www.malekal.com/download/clean.zip 

comment l'utiliser 
Tuto 
http://mickael.barroux.free.fr/securite/clean.php 

(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 

(3) Choisis l'option 1 puis patiente 
Poste le rapport obtenu 


pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt. 
et copie/colle le sur ta prochaine réponse . 

Ne passe pas à l'option 2 sans notre avis !

b_khallou · Answer

bonjour ,
 j'ai Choisis l'option 1 comme tu m'a dit et après la recherche je ne trouve pas le rapport , il y a  comme suit :


******************************
Merci de lire ce qui suit 
-------------------------------
Veuillez svp envoyer le fichier c:\upload_moi_KHALED-F928266F.tar.gz a l'adresse 
http://upload.malekal.com
ce fichier peut contenir des fichiers infectieux collectes sur votre ordinateur
Les fichiers mal detectes seront envoyes aux editeurs d'antivirus


Lorsque vous allez appuyez sur une touche,le site d'envoi de fichiers s'ouvira  
Cliquez alors sur le bouton parcourir , selectionner le fichier c:\upload_moi_KHA
LED-F928266F.tar.gz <poste de travaille/disque C/upload_moi.zip
Cliquer sur le bouton "Envoyer le fichier"

Merci!
Appuyez sur une touche pour continuer..


******************************


bon je clic sur une touche et comme il est décri il m'ouvre une fenetre d'internet , alors qu'est ce je fait?
et a propos du fichier c:\upload_moi_KHALED-F928266F.tar.gz elle contient  :  WINDOWS\System32 et dans ce dernier les fichiers suivantes: OggDSuninst.exe , mfanahme.dll , ILDA32.dll ,hgGyawur.dll ,hgGvvtuU.dll , CoreVorbis-unistall.exe.
et voila c'est tout

Utilisateur anonyme · Answer

il faut envoyer le rapport a l adresse 

ensuite tu me l envoi stp

b_khallou · Answer

bon je pense qu' il n'y a rien 

 29/05/2008 a 14:23:40,64 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
*** Fin du rapport !

Utilisateur anonyme · Answer

Télécharge HijackThis ici : 

-> https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation) 

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation) 

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

Post le rapport généré ici stp...

b_khallou · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:43: VIRUS ALERT!, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\CameraFixer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\khaled\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [083786e0] rundll32.exe "C:\WINDOWS\system32\mfanahme.dll",b
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

Réouvre hijackthis 

fais scan only 
coche ces lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab 


tu les coches et tu clic sur fix checked 


ensuite désinstal java car pas a jours (faille de sécurité) et telecharge ey instal cette version :


https://www.java.com/fr/download/manual.jsp

ensuite fais ça :


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
copie la ligne qui se trouve ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 


C:\WINDOWS\system32\mfanahme.dll


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

b_khallou · Answer

merci ,
je vais réessayer cette tache le soir

b_khallou · Answer

bonjour, voila le resultat :


DllUnregisterServer procedure not found in C:\WINDOWS\system32\mfanahme.dll
C:\WINDOWS\system32\mfanahme.dll NOT unregistered.
C:\WINDOWS\system32\mfanahme.dll moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05292008_194125

Utilisateur anonyme · Answer

ok refais un sacn hijackthis et poste le rapport stp

b_khallou · Answer

et je fait :
Doa system scan and save a logfile
ou
Do a system scan only?

Utilisateur anonyme · Answer

do a system scan and save a logfile

et envoi le rapport du bloc note

b_khallou · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:52: VIRUS ALERT!, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\CameraFixer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\khaled\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [083786e0] rundll32.exe "C:\WINDOWS\system32\mfanahme.dll",b
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

Utilisateur anonyme · Answer

ok reste une bebette 


Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 


-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

b_khallou · Answer

et est ce que je fait ca en mode sans echec ou la meme ?

Utilisateur anonyme · Answer

en mode normal

b_khallou · Answer

bon tout passe bien , et après le redemarrage un message  apparu :
RUNDLL
Erreur de chargement de c:\WINDOWS\Systeme32
famahne.dll
le module specifier est introuvable


je clic sur OK 

puis aprés certain temps ComboFix termine sa tache ,
et m'ouvre le rapport ( je vais le posté )

b_khallou · Answer

ComboFix 08-05-29.1 - khaled 2008-05-29 20:03:00.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.30 [GMT 2:00]
Endroit: C:\Documents and Settings\khaled\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration
* Resident AV is active

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\818646
C:\WINDOWS\system32\eKnmnnpo.ini
C:\WINDOWS\system32\eKnmnnpo.ini2
C:\WINDOWS\system32\emhanafm.ini
C:\WINDOWS\system32\hgGvvtuU.dll
C:\WINDOWS\system32\hgGyawur.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\mdm.exe
C:\WINDOWS\system32\UutvvGgh.ini
C:\WINDOWS\system32\UutvvGgh.ini2

.
((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-04-28 to 2008-05-29 ))))))))))))))))))))))))))))))))))))
.

2008-05-29 19:41 . 2008-05-29 19:41 <REP> d-------- C:\_OTMoveIt
2008-05-29 14:24 . 2008-05-29 14:24 574,720 --a------ C:\upload_moi_KHALED-F928266F.tar.gz
2008-05-29 14:02 . 2008-05-29 14:03 3,532 --a------ C:\drmHeader.bin
2008-05-29 13:04 . 2008-05-29 13:05 <REP> d-------- C:\Program Files\SweetIM
2008-05-29 13:04 . 2008-05-29 14:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SweetIM
2008-05-28 22:38 . 2008-05-28 22:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-28 21:54 . 2008-05-28 21:55 <REP> d-------- C:\FICHIER sPY
2008-05-28 20:29 . 2008-05-28 20:29 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
2008-05-28 15:30 . 2008-05-28 15:30 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-05-28 13:11 . 2008-05-28 13:11 <REP> d-------- C:\Program Files\Yahoo!
2008-05-28 13:10 . 2008-05-28 13:12 <REP> d-------- C:\Program Files\CCleaner
2008-05-28 13:10 . 2008-05-28 13:10 <REP> d-------- C:\Documents and Settings\khaled\Application Data\Malwarebytes
2008-05-28 13:09 . 2008-05-28 13:10 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-28 13:09 . 2008-05-28 13:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-28 13:09 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-28 13:09 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-27 22:32 . 2008-05-27 23:22 <REP> d-------- C:\Program Files\Navilog1
2008-05-27 21:46 . 2008-05-27 21:46 95 --a------ C:\WINDOWS\wininit.ini
2008-05-27 14:13 . 2008-05-27 14:13 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-05-27 14:13 . 2008-05-27 21:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-27 13:51 . 2008-05-27 13:51 123 --a------ C:\runner.bat
2008-05-26 22:01 . 2008-05-26 22:01 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-05-26 21:43 . 2008-05-26 21:41 294 --ahs---- C:\WINDOWS\system32\fnwrxiud.ini
2008-05-26 21:37 . 2008-05-26 21:37 1,155,929 ---hs---- C:\WINDOWS\system32\fnwrxiud.tmp
2008-05-26 21:33 . 2008-05-26 22:11 96,645 --a------ C:\WINDOWS\system32\drivers\klin.dat
2008-05-26 21:33 . 2008-05-26 22:11 87,941 --a------ C:\WINDOWS\system32\drivers\klick.dat
2008-05-26 21:30 . 2008-05-29 20:16 20,821,280 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2008-05-26 21:30 . 2008-05-29 20:16 255,956 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2008-05-26 21:30 . 2008-05-29 20:17 61,984 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2008-05-26 21:30 . 2008-05-29 20:16 8,876 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-26 20:49 . 2008-03-30 19:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-05-26 20:49 . 2008-03-30 19:07 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-05-26 20:49 . 2008-03-30 17:23 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-05-26 20:49 . 2008-05-28 20:28 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-05-26 20:49 . 2008-03-30 19:07 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-05-26 20:49 . 2008-03-30 19:07 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-05-26 20:49 . 2008-03-30 19:07 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-05-26 20:49 . 2008-05-28 20:29 <REP> d-------- C:\Documents and Settings\Administrateur
2008-05-26 20:43 . 2008-05-26 20:43 151 --a------ C:\345543.bat
2008-05-26 20:43 . 2008-05-26 20:43 110 --a------ C:\818646.bat
2008-05-25 16:28 . 2008-05-25 16:28 <REP> d-------- C:\Program Files\home plan software
2008-05-24 21:46 . 2008-05-24 21:46 <REP> d-------- C:\Documents and Settings\khaled\Application Data\Apple Computer
2008-05-24 21:45 . 2008-05-24 21:45 <REP> d-------- C:\Program Files\iTunes
2008-05-24 21:45 . 2008-05-24 21:45 <REP> d-------- C:\Program Files\iPod
2008-05-24 21:42 . 2008-05-24 21:42 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2008-05-24 20:56 . 2008-05-24 20:56 <REP> d-------- C:\Program Files\Apple Software Update
2008-05-24 20:56 . 2008-05-24 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2008-05-24 13:34 . 2008-05-24 18:34 <REP> d-------- C:\Program Files\Tuning Car Studio
2008-05-24 13:28 . 2008-05-24 13:29 230,424 --a------ C:\img1-001.raw
2008-05-22 22:33 . 2008-05-29 20:19 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-05-22 22:33 . 2008-05-22 22:33 1,409 --a------ C:\WINDOWS\QTFont.for
2008-05-20 18:12 . 2008-05-20 18:12 48 --ah----- C:\WINDOWS\system32\ezsidmv.dat
2008-05-20 18:10 . 2008-05-20 18:10 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2008-05-20 11:09 . 2008-05-24 14:27 <REP> d-------- C:\Program Files\CommentCaMarche
2008-05-18 23:24 . 2008-05-18 23:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2008-05-18 15:26 . 2008-05-18 15:26 268 --ah----- C:\sqmdata03.sqm
2008-05-18 15:26 . 2008-05-18 15:26 244 --ah----- C:\sqmnoopt03.sqm
2008-05-18 15:26 . 2008-05-18 15:26 160 --ah----- C:\sqmnoopt04.sqm
2008-05-18 15:26 . 2008-05-18 15:26 136 --ah----- C:\sqmdata04.sqm
2008-05-16 21:28 . 2008-05-16 21:30 <REP> d-------- C:\Documents and Settings\khaled\Application Data\Vso
2008-05-16 21:16 . 2008-05-16 21:16 <REP> d-------- C:\HarrysFilters
2008-05-13 21:03 . 2008-05-13 21:03 7 --a------ C:\WINDOWS\tpnt007.ini
2008-05-08 21:31 . 2008-05-08 21:31 7,804 --a------ C:\ImagesBrowser.java
2008-05-08 20:34 . 2008-05-09 16:21 <REP> d-------- C:\Program Files\Hotspot Shield
2008-05-08 01:33 . 2008-05-08 01:38 288 --a------ C:\Liste.class
2008-05-08 01:24 . 2008-05-08 01:41 1,633 --a------ C:\Accepte.java
2008-05-07 22:56 . 2008-05-15 20:54 <REP> d-------- C:\Documents and Settings\khaled\dwhelper
2008-05-07 21:07 . 2008-05-24 18:40 156 --a------ C:\WINDOWS\matlab.ini
2008-05-07 20:59 . 2008-05-07 20:59 <REP> d-------- C:\Documents and Settings\khaled\Application Data\MathWorks
2008-05-07 20:53 . 1998-09-20 02:57 645,120 --a------ C:\WINDOWS\system32\config.gms
2008-05-07 20:48 . 2008-05-24 18:45 <REP> d-a------ C:\MATLAB6p5
2008-05-07 20:32 . 1999-01-25 10:06 169,232 --a------ C:\WINDOWS\system32\jview.exe
2008-05-07 20:32 . 1999-01-25 10:06 162,576 --a------ C:\WINDOWS\system32\wjview.exe
2008-05-07 20:31 . 1999-01-25 10:09 49,424 --a------ C:\WINDOWS\system32\clspack.exe
2008-05-07 14:29 . 2008-05-09 20:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Metacafe
2008-05-06 16:07 . 2008-05-24 21:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-05-06 12:46 . 2008-05-06 12:46 <REP> d-------- C:\Program Files\Ghostgum
2008-05-05 23:08 . 2005-03-16 17:45 3,743 --a------ C:\ESBasique.java
2008-05-05 23:08 . 2008-05-05 23:08 1,842 --a------ C:\ESBasique.class
2008-05-05 23:08 . 2008-05-09 20:26 1,763 --a------ C:\Afnd.class
2008-05-05 23:08 . 2008-05-09 20:26 881 --a------ C:\Afd.class
2008-05-05 23:01 . 2008-05-07 22:54 3,580 --a------ C:\Afd.java
2008-05-04 17:19 . 2008-05-06 12:44 43 --a------ C:\WINDOWS\gswin32.ini
2008-05-04 17:17 . 2008-05-04 17:18 <REP> d-------- C:\Program Files\gs
2008-05-04 16:47 . 2008-05-04 16:58 <REP> d-------- C:\Program Files\jFAST
2008-05-04 00:16 . 2008-05-29 14:03 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-05-03 14:39 . 2008-05-05 19:14 604 --a------ C:\Panneau.class
2008-05-03 14:39 . 2008-05-05 19:14 531 --a------ C:\MaFenetre.class
2008-05-03 14:39 . 2008-05-05 19:14 283 --a------ C:\Open.class
2008-05-03 14:38 . 2008-04-20 19:45 58,681 --a------ C:\rouge.gif
2008-05-03 14:27 . 2008-05-03 14:39 1,275 --a------ C:\Open.java
2008-05-01 22:23 . 2001-07-09 11:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
2008-05-01 17:48 . 2004-07-26 19:09 2,023,424 --------- C:\WINDOWS\UNNeroVision.exe
2008-05-01 17:48 . 2004-07-30 16:00 90,707 --------- C:\WINDOWS\UNNeroVision.cfg
2008-05-01 17:48 . 2001-03-08 19:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
2008-05-01 17:47 . 2008-05-01 17:47 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
2008-05-01 17:47 . 2008-05-01 22:24 <REP> d-------- C:\Program Files\Ahead
2008-05-01 17:47 . 2008-05-01 17:47 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
2008-05-01 17:47 . 2004-07-20 17:24 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
2008-05-01 17:47 . 2004-07-20 17:24 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
2008-05-01 17:47 . 2004-07-20 17:24 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
2008-05-01 17:47 . 2004-07-09 09:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll
2008-05-01 17:47 . 2004-07-20 17:24 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
2008-05-01 17:47 . 2000-06-26 11:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
2008-05-01 17:47 . 2001-06-26 08:15 38,912 --------- C:\WINDOWS\system32\picn20.dll
2008-05-01 12:40 . 2008-05-21 11:51 594 --a------ C:\WINDOWS\M3JPEG.INI
2008-05-01 12:39 . 2002-11-18 17:02 40,960 --a------ C:\WINDOWS\system32\MMAVILNG.exe
2008-05-01 12:39 . 2008-05-01 12:39 36,734 --a------ C:\WINDOWS\system32\OggDSuninst.exe
2008-05-01 12:39 . 2008-05-01 12:39 33,533 --a------ C:\WINDOWS\system32\CoreVorbis-uninstall.exe
2008-05-01 12:38 . 2008-05-01 12:38 <REP> d-------- C:\Program Files\AC3Filter
2008-05-01 12:38 . 2003-08-19 09:20 180,224 --a------ C:\WINDOWS\system32\ac3filter.cpl
2008-05-01 12:38 . 2008-05-01 12:38 1,890 --ahs---- C:\WINDOWS\system32\KGyGaAvL.sys
2008-05-01 12:38 . 2008-05-01 12:38 56 -r-hs---- C:\WINDOWS\system32\8D8959A861.sys
2008-05-01 12:32 . 2008-05-01 12:32 <REP> d-------- C:\WINDOWS\system32\quicktime
2008-05-01 12:32 . 2008-05-01 12:33 <REP> d-------- C:\Program Files\NimoCodec Pack
2008-05-01 12:29 . 2008-05-24 18:34 <REP> d-------- C:\Program Files\Morgan
2008-05-01 12:29 . 2002-01-16 15:45 224,256 --a------ C:\WINDOWS\system32\MMIJG32.dll
2008-05-01 12:12 . 2008-05-01 12:15 <REP> d-------- C:\Documents and Settings\khaled\Application Data\DivX
2008-05-01 12:11 . 2008-05-24 18:38 <REP> d-------- C:\Program Files\DivX
2008-05-01 12:11 . 2008-03-21 22:30 129,784 --------- C:\WINDOWS\system32\pxafs.dll
2008-05-01 12:11 . 2008-03-21 22:30 120,056 --------- C:\WINDOWS\system32\pxcpyi64.exe
2008-05-01 12:11 . 2008-03-21 22:30 118,520 --------- C:\WINDOWS\system32\pxinsi64.exe
2008-05-01 00:39 . 2008-05-01 00:39 <REP> d-------- C:\Program Files\bobyte
2008-04-30 23:41 . 2008-05-01 13:04 <REP> d-------- C:\Program Files\VirtualDubMOD
2008-04-30 22:59 . 2008-05-24 21:44 <REP> d-------- C:\Program Files\QuickTime

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-29 17:44 --------- d-----w C:\Program Files\FlashGet
2008-05-29 17:40 --------- d-----w C:\Program Files\Java
2008-05-29 10:58 --------- d-----w C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-05-28 22:22 --------- d-----w C:\Documents and Settings\khaled\Application Data\Skype
2008-05-28 22:00 --------- d-----w C:\Documents and Settings\khaled\Application Data\skypePM
2008-05-26 19:31 --------- d-----w C:\Program Files\Kaspersky Lab
2008-05-24 16:34 --------- d-----w C:\Program Files\Camfrog
2008-05-20 15:30 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-05-06 20:31 --------- d-----w C:\Program Files\Nvu
2008-05-01 14:51 --------- d-----w C:\Program Files\MaCuisineLapeyre
2008-04-30 21:09 --------- d-----w C:\Program Files\MagicISO
2008-04-27 13:35 --------- d-----w C:\Documents and Settings\khaled\Application Data\Media Player Classic
2008-04-27 13:24 --------- d-----w C:\Program Files\Real Alternative
2008-04-27 13:24 --------- d-----w C:\Program Files\Media Player Classic
2008-04-25 10:43 --------- d-----w C:\Program Files\Publication Web
2008-04-23 19:37 --------- d-----w C:\Program Files\Picasa2
2008-04-23 19:19 233,472 ----a-w C:\WINDOWS\system32\ILDA32.dll
2008-04-21 20:39 --------- d-----w C:\Program Files\Fichiers communs\snpstd
2008-04-21 20:38 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-20 22:00 --------- d-----w C:\Documents and Settings\All Users\Application Data\Autodesk
2008-04-20 21:34 --------- d-----w C:\Program Files\SolidWorks
2008-04-20 21:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\SolidWorks
2008-04-20 21:27 --------- d-----w C:\Program Files\Fichiers communs\SolidWorks Shared
2008-04-20 14:59 --------- d-----w C:\Documents and Settings\khaled\Application Data\SolidWorks
2008-04-20 14:44 --------- d-----w C:\Program Files\MSECache
2008-04-19 21:54 --------- d-----w C:\Program Files\Fichiers communs\Macromedia
2008-04-19 21:53 --------- d-----w C:\Program Files\Macromedia
2008-04-18 21:24 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-04-17 17:44 --------- d-----w C:\Documents and Settings\khaled\Application Data\Autodesk
2008-04-16 20:41 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-04-16 15:27 --------- d-----w C:\Program Files\IncrediMail
2008-04-13 13:56 --------- d-----w C:\Program Files\Counter Strike 1.6 Reloaded
2008-04-08 19:57 --------- d-----w C:\Program Files\Windows Desktop Search
2008-04-07 21:06 --------- d-----w C:\Program Files\Micro Application
2008-04-07 17:14 --------- d-----w C:\Program Files\MSBuild
2008-04-07 17:02 --------- d-----w C:\Program Files\Reference Assemblies
2008-04-01 18:11 --------- d-----w C:\Documents and Settings\khaled\Application Data\Nvu
2008-04-01 15:53 --------- d-----w C:\Documents and Settings\khaled\Application Data\Camfrog
2008-03-31 21:25 831,488 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-03-31 21:25 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-03-30 23:04 --------- d-----w C:\Program Files\JetAudio
2008-03-30 21:40 --------- d-----w C:\Documents and Settings\khaled\Application Data\Talkback
2008-03-30 21:31 --------- d-----w C:\Program Files\Xinox Software
2008-03-30 18:57 --------- d-----w C:\Program Files\Lavalys
2008-03-30 18:38 --------- d-----w C:\Documents and Settings\khaled\Application Data\vlc
2008-03-30 17:40 32 ----a-w C:\Documents and Settings\All Users\Application Data\ezsid.dat
2008-03-30 17:08 --------- d-----w C:\Program Files\VideoLAN
2008-03-30 17:08 --------- d-----w C:\Program Files\Skype
2008-03-30 17:08 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-03-30 16:16 --------- d-----w C:\Program Files\Microsoft.NET
2008-03-30 16:15 --------- d-----w C:\Program Files\Microsoft ActiveSync
2008-03-30 16:00 --------- d-----w C:\Documents and Settings\khaled\Application Data\COWON
2008-03-30 15:55 --------- d-----w C:\Program Files\Fichiers communs\COWON
2008-03-30 15:54 --------- d-----w C:\Program Files\Google
2008-03-30 15:41 --------- d-----w C:\Program Files\MSN Messenger
2008-03-30 15:27 --------- d-----w C:\Program Files\microsoft frontpage
2008-03-30 15:25 --------- d-----w C:\Program Files\Services en ligne
2008-03-21 20:30 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-03-21 20:30 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-03-21 20:30 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-03-21 20:30 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-03-21 20:28 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-03-21 20:28 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-03-21 20:28 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-03-21 20:28 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-03-21 20:28 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-03-21 20:28 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-03-21 20:28 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
.

------- Sigcheck -------

2004-08-04 00:14 359040 9f4b36614a0fc234525ba224957de55c C:\WINDOWS\system32\dllcache\tcpip.sys
2004-08-04 00:14 359040 6a603809f598332dbedd535bdbce313e C:\WINDOWS\system32\drivers\tcpip.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{115922E2-1A3C-4F2B-8082-4557DDF28E8E}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{3C496783-E6A9-435C-BD4F-104801BC0FAE}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{54192079-8E8A-43D8-BCBC-3874916159AF}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BCBEB0EB-744A-4F05-99A5-636B721C318E}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D6687E70-48A1-49BB-9472-7E495A974BB2}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
2008-03-27 14:12 1164600 --a------ C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= "C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2008-03-27 14:12 1164600]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{EEE6C35B-6118-11DC-9C72-001320C79847}"= C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2008-03-27 14:12 1164600]

[HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE.3]
[HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
[HKEY_CLASSES_ROOT\SWEETIE.SWEETIE]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
"msnmsgr"="~C:\Program Files\MSN Messenger\msnmsgr.exe" [ ]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-03 23:32 208952]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-03 23:32 455168]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]
"CameraFixer"="C:\WINDOWS\CameraFixer.exe" [2005-12-06 13:08 20480]
"MMTray"="MMTray.exe" []
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-03-28 23:37 413696]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [ ]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-28 12:51 218376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 03:23 443968]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.divxa32"= DivXa32.acm
"VIDC.HFYU"= huffyuv.dll
"vidc.DIV3"= DivXc32.dll
"vidc.DIV4"= DivXc32f.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ahr38.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Bdx52.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\bgV47.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Hrr75.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\jgG77.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\kwC11.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\obF36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\qeJ44.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\qtE16.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\qtQ06.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rjY50.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Rwe53.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\rwH24.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdM85.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\siN36.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ukU58.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Vqs03.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Vvn03.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ymE16.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\yyJ08.sys]
@="Driver"

[HKLM\~\startupfolder\C:^Documents and Settings^khaled^Menu Démarrer^Programmes^Démarrage^MagicDisc.lnk]
path=C:\Documents and Settings\khaled\Menu Démarrer\Programmes\Démarrage\MagicDisc.lnk
backup=C:\WINDOWS\pss\MagicDisc.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Camfrog]
C:\Program Files\Camfrog\Camfrog Video Chat\CamfrogNet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Flashget]
--a------ 2007-09-25 10:10 2007088 C:\Program Files\FlashGet\FlashGet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IncrediMail]
--a------ 2007-11-26 10:13 214456 C:\Program Files\IncrediMail\bin\IncMail.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaDico]
--a------ 2002-12-24 15:31 253952 C:\Program Files\Micro Application\12 DICOS Indispensables\LanceMediaDICO12.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
--a------ 2007-01-19 12:55 5674352 C:\Program Files\MSN Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\FlashGet\\flashget.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Microsoft Visual Studio\\Common\\Tools\\VS-Ent98\\Vanalyzr\\VARPC.EXE"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 14:58]
R3 tapvpn;TAP VPN Adapter;C:\WINDOWS\system32\DRIVERS\tapvpn.sys [2007-06-08 08:52]
S3 EverestDriver;Lavalys EVEREST Kernel Driver;C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [2008-03-17 00:00]
S3 MBAMCatchMe;MBAMCatchMe;C:\WINDOWS\system32\drivers\mbamcatchme.sys [2008-05-05 20:46]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{05124626-281f-11dd-a3cc-0019214c711e}]
\Shell\AutoRun\command - wscript.exe .\.vbs
\Shell\open\command - wscript.exe .\.vbs

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{86288e3d-ff43-11dc-a386-0019214c711e}]
\Shell\Auto\command - K:\printer.exe
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL printer.exe

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2008-05-24 18:56:16 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-29 20:18:00
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet005\Services\EverestDriver]
"ImagePath"="\??\C:\Program Files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-05-29 20:25:31 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-29 18:25:17

Pre-Run: 13,288,329,216 octets libres
Post-Run: 13,318,029,312 octets libres

383

Utilisateur anonyme · Answer

redémarre le pc et dis moi si t as encore le message 

ensuite refais un scan hijackthis et poste le rapport stp

b_khallou · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:49, on 29/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\WINDOWS\CameraFixer.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\khaled\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {115922E2-1A3C-4F2B-8082-4557DDF28E8E} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {3C496783-E6A9-435C-BD4F-104801BC0FAE} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {54192079-8E8A-43D8-BCBC-3874916159AF} - (no file)
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {BCBEB0EB-744A-4F05-99A5-636B721C318E} - (no file)
O2 - BHO: (no name) - {D6687E70-48A1-49BB-9472-7E495A974BB2} - (no file)
O2 - BHO: (no name) - {EEE6C35C-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Web Anti-Virus statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - 
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.0\adialhk.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Fichiers communs\SolidWorks Shared\Service\SolidWorksLicensing.exe

b_khallou · Answer

WAAaaaa
pour le moment tout passe bien 
JE VOUS REMERCI pour tout ce que tu m'a fait 
(excuse moi pour ma langue)
une petite chose comment tu peut connaitre qu'il faut faire tel et tel etape en + comment t'a pu connaitre que je suis infecté par vundo?

Utilisateur anonyme · Answer

Réouvre hijackthis 

fais scan only 

coches ces ligne :


O2 - BHO: (no name) - {115922E2-1A3C-4F2B-8082-4557DDF28E8E} - (no file) 

O2 - BHO: (no name) - {3C496783-E6A9-435C-BD4F-104801BC0FAE} - (no file)

O2 - BHO: (no name) - {54192079-8E8A-43D8-BCBC-3874916159AF} - (no file) 
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file) 
O2 - BHO: (no name) - {BCBEB0EB-744A-4F05-99A5-636B721C318E} - (no file) 
O2 - BHO: (no name) - {D6687E70-48A1-49BB-9472-7E495A974BB2} - (no file) 
O2 - BHO: (no name) - {EEE6C35C-6118-11DC-9C72-001320C79847} - (no file) 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - 
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} - 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - 


tu les coches toutes et tu clic sur fix checked 


ensuite suis cette procédure :



Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé. 
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas. 
De plus ils sont mis régulièrement à jours. 


? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau. 


http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe > 
? Clique sur .Recherche 
? puis sur Suppression quand la liste est trouvée. 
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante : 

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches. 
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter" 

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau 

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

b_khallou · Answer

re bonjour, excuse moi pour le retard , j'ai fait la recherche puis la suppression mais le rapport ne s'affiche pas , voila je vais poster ce que j'ai trouvé comme resultat dans la fenetre de ToolsCleaner


-->- Recherche: 

C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\khaled\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\khaled\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\khaled\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\khaled\Mes documents\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\khaled\Bureau\OtMoveIt2.exe: supprimé !
C:\Documents and Settings\khaled\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\khaled\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\khaled\Mes documents\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

Utilisateur anonyme · Answer

parfais tout est clean



si tu es satisfait de mon intervention et que tu n as plus de problmes 

met résolu stp

b_khallou · Answer

d'abord je vous remerci pour tout votre temps et votre patience , vraiment tu m'a sauvé  d'un grand probleme ( qui vient dans une période des examens) et du formatage de mon Pc,
est ce qu'il y a une chose que je doit le faire pour verifier mon systeme ( ou tt passe bien) , des logiciel que tu vois qu'ils sont inutile et je doit les désinstallés .
j'ai un autre petit problem au demarrage (boot)  bon je vais le poster dans le forum Matériel/Hardware 
une dernier chose est ce que je peut savoire comment tu peut connaitre qu'il faut faire tel et tel chose( telecharger le logiciel xxx puis ....)  en + comment t'a pu connaitre que je suis infecté par vundo ?
c'est tout ,
biensure je vais le mettre resolu

Utilisateur anonyme · Answer

pour l infection vundo navilog le signalais

donc vundo = malewarebyte ou vundofix mais pas tres efficace

les infections ont les voit dans les rapport hijackthis

parcours le net y a plein de tuto a ce sujet 

pour tes protestion garde ton antivirus qui est tres bien

garde malewarebyte 

et garde spybot 

tu peux faire ça aussi :

telecharge Ccleaner : (et garde le )

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

instal le sans la barre yahoo 

fais lancer le nettoyage

repete l opération jusqu a ce qu il trouve rien 

ensuite fais registre

fais chercher les erreures 

ensuite fais corriger les erreures 

repete l opération jusqu a ce qu il trouve rien 

voila ciao et bon surf @+

Utilisateur anonyme · Answer

ET J OUBLIAI 


clos le sujet en resolu stp

b_khallou · Answer

merci pour l'information (et pour tout)
je vais prendre par votre conseille .
@+

Des spyware - Page 2

Newsletters