' VK_scan.exe 'Résolu/Fermé

Question

Bonjour,
 voila j ai un petit soucis avec mn pc. 
J ai ouvert un mail et biensur bang !!! virus !! 
depuis j ai spy bot qui analyse sans cesse, des pages de jeux en pub, des pages de pub de casino... 
bref, j ai essayé beaucoup de chose... 
j ai installé Viruskeeper et lorsque je fais une analyse complete ou approfondie, il m note: violation d' acces à l adresse00402b43 dans le module ' vk_scan.exe' .... 
merci de m aider.. 
Trizio ...

léo · Answer

Slt essaie ca
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

ouui

trizio · Answer

voici l analyse de navilog
Search Navipromo version 3.5.7 commencé le 02/06/2008 à  9:25:27,40

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Patrizio" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Patrizio\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Patrizio\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Patrizio\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Patrizio\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Patrizio\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\adLRYcfe.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\adMTDJjl.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\cLUxyGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\EeMnmnmp.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JikUCJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\JTAadcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\oVwFOXbc.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32	BKllnnn.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\uvwwyccf.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\vGNXayay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\wyayaGgh.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 02/06/2008 à  9:29:57,82 ***


Merci...

Utilisateur anonyme · Answer

• Télécharger VundoFix.exe

http://www.atribune.org/public-beta/VundoFix.exe


Utilise VundoFix (de Atribune)
• Mettre le fichier VundoFix.exe sur le Bureau Windows.
• Fermer tous les programmes car il va y avoir arrêt du PC.
• double clic sur VundoFix.exe
(les droits administratifs sont nécessaires sinon les accès dont à besoin VundoFix.exe lui seront refusés)
• Click sur le bouton Scan for Vundo
• Click sur le bouton Remove Vundo lorsque le balayage (scan) est terminé,
• Click sur Yes sur l'invite de demande de suppression de fichiers s'il y a infection,
Le Bureau va disparaitre un moment lors de la suppression des fichiers
Une fenêtre annonce que le PC va redémarrer:
• Click sur OK
• Copier/coller le contenu du rapport situé dans C:\vundofix.txt + un rapport HitJackThis

Note:
Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer.
Si tel est le cas, l'outil se lancera au prochain redémarrage.
Il faut simplement suivre les instructions ci-dessus, à partir de :
Click sur le bouton Scan for Vundo.

trizio · Answer

Logfile of HijackThis v1.99.1
Scan saved at 17:24:21, on 02/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: {4ee2e39d-be14-c1e8-7934-9866b6cc6541} - {1456cc6b-6689-4397-8e1c-41ebd93e2ee4} - C:\WINDOWS\system32\lyxpxsdp.dll
O2 - BHO: (no name) - {24E3C8CB-4AC3-4749-8379-A93DDAEB118E} - (no file)
O2 - BHO: (no name) - {2E245A49-2EA9-4EF6-BC37-D47C7138DC1F} - (no file)
O2 - BHO: (no name) - {2F47D105-79FF-4659-B6DE-3C86998E5AA8} - C:\WINDOWS\system32\mlJCUkiJ.dll (file missing)
O2 - BHO: (no name) - {46F5C749-9FB0-4FEB-8F90-E3BE84D1B8E0} - C:\WINDOWS\system32\cbXOFwVo.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5B4B2D5C-F77E-4769-B24D-C198133C9034} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5F20A06-9BE5-467B-B19B-6E755A411459} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {D1E461F4-F5B7-4EF6-8B39-273A84704689} - (no file)
O2 - BHO: (no name) - {F97109E3-C041-4B16-9E5B-83F1905267D8} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe

Utilisateur anonyme · Answer

non pas un log hijackthis mais un log de Vundofix :D

Utilisateur anonyme · Answer

Télécharge VirtumundoBeGone sur ton bureau .
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
=> double-clic sur VirtumundoBeGone.exe
=> Suis les instructions à l'écran
=> Quand le scan est terminé, enregistre le rapport.
=> Copie/Colle le ici avec l'autre


------------------------


Passe en mode sans echec et refait un passage de MBAM : 

https://www.malekal.com/demarrer-windows-mode-sans-echec/

poste moi les rapports

Utilisateur anonyme · Answer

post moi un rapport hijackthis mais avant : 

· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 


---------------------


télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html


Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


-------------------


redémarre en mode sans echec : 

https://www.malekal.com/demarrer-windows-mode-sans-echec/


refait un scan avec MBAM


---------------------------


Va sur ce site , /!\ Internet Explorer obligatoire /!\ (https://www.bitdefender.com/toolbox/ Clique sur ' J'accepte ' , Installe les ActiveX si necessaire ,et vérifie si ils sont bien configurés(http://www.inoculer.com/activex.php3 Clique sur ' installer ' puis ' click here to scan '( ou : cliquez ici pour scanner ).
Et poste moi le rapport. ( qui se trouve ici -> C:\windows\bdoscan8\scanres.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Tutorial : http://pageperso.aol.fr/loraline60/bitdefender_scan.htm 


---------------------------------


As tu toujours des pages de pubs intempestives ?

trizio · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:25:04, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Patrizio\Local Settings\Temporary Internet Files\Content.IE5\G7311UG1\ToolsCleaner2[1].exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Spyware Doctor\pctsGui.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {24E3C8CB-4AC3-4749-8379-A93DDAEB118E} - (no file)
O2 - BHO: (no name) - {2E245A49-2EA9-4EF6-BC37-D47C7138DC1F} - (no file)
O2 - BHO: (no name) - {2F47D105-79FF-4659-B6DE-3C86998E5AA8} - C:\WINDOWS\system32\mlJCUkiJ.dll (file missing)
O2 - BHO: (no name) - {46F5C749-9FB0-4FEB-8F90-E3BE84D1B8E0} - C:\WINDOWS\system32\cbXOFwVo.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5B4B2D5C-F77E-4769-B24D-C198133C9034} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5F20A06-9BE5-467B-B19B-6E755A411459} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {D1E461F4-F5B7-4EF6-8B39-273A84704689} - (no file)
O2 - BHO: (no name) - {F97109E3-C041-4B16-9E5B-83F1905267D8} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe

Utilisateur anonyme · Answer

ok je regarderai le log ce soir, post les autres log en attendant

Utilisateur anonyme · Answer

Bonjour,
Ma premiere question : 
As tu executer Toolcleaner ? car ton dernier post de hijack me montre la version 1.99.1 de Hijack ?

post moi le rapport de toolscleaner


puis execute bien toute les instructions que j'ai mis dans le post 17

/!\ il est important d'avoir les toutes dernières versions /!\

Utilisateur anonyme · Answer

ok clik sur suppression puis fait la suite du poste pour réinstaller une version a jour de hijack ;)

Utilisateur anonyme · Answer

ok on avance ;)

relance hijackthis, coches les cases devant ces lignes puis clique sur fix checked et post un nouveau log : 

O2 - BHO: (no name) - {24E3C8CB-4AC3-4749-8379-A93DDAEB118E} - (no file)
O2 - BHO: (no name) - {2E245A49-2EA9-4EF6-BC37-D47C7138DC1F} - (no file)
O2 - BHO: (no name) - {2F47D105-79FF-4659-B6DE-3C86998E5AA8} - C:\WINDOWS\system32\mlJCUkiJ.dll (file missing)
O2 - BHO: (no name) - {46F5C749-9FB0-4FEB-8F90-E3BE84D1B8E0} - C:\WINDOWS\system32\cbXOFwVo.dll (file missing)

O2 - BHO: (no name) - {5B4B2D5C-F77E-4769-B24D-C198133C9034} - (no file) 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5F20A06-9BE5-467B-B19B-6E755A411459} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {D1E461F4-F5B7-4EF6-8B39-273A84704689} - (no file)
O2 - BHO: (no name) - {F97109E3-C041-4B16-9E5B-83F1905267D8} - (no file)
O3 - Toolbar: (no name) - {EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') 

O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe (file missing)


------------------------


Ensuite passe en mode sans echec et effectue un scan complet avec MBAM.

mode sans echec : 

https://www.malekal.com/demarrer-windows-mode-sans-echec/ 


---------------------------


peux tu téléchargé GenProc : 

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

Ensuite dézippe le dossier puis double-clique sur le fichier GenProc.bat

Une fois qu'il a finit son analyse post le log qui vient de s'ouvrir dans Bloc note et reviens poster le log ici.
(Suit les instructions une fois que tu m'auras posté le log)


Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

trizio · Answer

SmitFraudFix v2.323

Rapport fait à 21:16:53,31, 04/06/2008
Executé à partir de C:\Documents and Settings\Patrizio\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Patrizio


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Patrizio\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Patrizio\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Marvell Yukon 88E8053 PCI-E Gigabit Ethernet Controller #2 - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

trizio · Answer

le mode sans echec n a pas fontioné avec vundo
apres combo le pc s est etint
et je suis revenu en mode normal !!!!
:(

Utilisateur anonyme · Answer

ton mode sans echec fonctionne t il ou tu rencontre des problèmes ?

peux tu me poster le log de combo ?

As tu réussi a faire la suite ?

Utilisateur anonyme · Answer

ok d'après le rapport combofix y'a pas mal de truc. laisse moi le temps de l'analyser :) 


*******
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci : (fais les un par un)

C:\WINDOWS\system32\drivers\kcom.sys
C:\WINDOWS\system32\lsass.exe 


Clik send et colle le rapport stp
**************** 


---------------------------


va dans : Démarrer > Exécuter

    puis fais un copier/coller de :

    "%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris

    puis valide,

    Au menu, choisis l'option 1.

    Réponds oui si on te demande de confirmer la suppression d'un fichier, d'un dossier ou d'une clé.

    Poste le rapport stp

trizio · Answer

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.5.30.1 2008.06.05 - 
AntiVir 7.8.0.26 2008.06.05 - 
Authentium 5.1.0.4 2008.06.05 - 
Avast 4.8.1195.0 2008.06.06 - 
AVG 7.5.0.516 2008.06.05 - 
BitDefender 7.2 2008.06.06 - 
CAT-QuickHeal 9.50 2008.06.05 - 
ClamAV 0.92.1 2008.06.06 - 
DrWeb 4.44.0.09170 2008.06.05 - 
eSafe 7.0.15.0 2008.06.05 - 
eTrust-Vet 31.6.5850 2008.06.05 - 
Ewido 4.0 2008.06.05 - 
F-Prot 4.4.4.56 2008.06.05 - 
F-Secure 6.70.13260.0 2008.06.06 - 
Fortinet 3.14.0.0 2008.06.06 - 
GData 2.0.7306.1023 2008.06.06 - 
Ikarus T3.1.1.26.0 2008.06.06 - 
Kaspersky 7.0.0.125 2008.06.06 - 
McAfee 5311 2008.06.05 - 
Microsoft 1.3604 2008.06.06 - 
NOD32v2 3162 2008.06.05 - 
Norman 5.80.02 2008.06.05 - 
Panda 9.0.0.4 2008.06.05 - 
Prevx1 V2 2008.06.06 - 
Rising 20.47.40.00 2008.06.06 - 
Sophos 4.30.0 2008.06.06 - 
Sunbelt 3.0.1145.1 2008.06.05 - 
Symantec 10 2008.06.06 - 
TheHacker 6.2.92.337 2008.06.06 - 
VBA32 3.12.6.7 2008.06.05 - 
VirusBuster 4.3.26:9 2008.06.05 - 
Webwasher-Gateway 6.6.2 2008.06.06 - 
Information additionnelle 
File size: 29576 bytes 
MD5...: a1df98a9055b8d5685d011d89ffe6ab9 
SHA1..: ff3b703233dcf57997dcd54283c19478594da4f6 
SHA256: c48d39992cc7d6136f973d53df611c3d26750995aa1203e20dfc1148ee474b09 
SHA512: 9c0af0a259d312f5a7eef4677a9dbc8e7bae11efa93fac8ff9e30354610c88a8
fde9b906fb42dd51126e5d2641b3a3236d7a725619d1c5649cd967b259bed5ae 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1b005
timedatestamp.....: 0x46031da8 (Fri Mar 23 00:22:00 2007)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3d34 0x3e00 6.10 e4087864d703fb37146296bb83ebb2ca
.rdata 0x5000 0x274 0x400 3.24 d485e80f5ffc2bccf80b10d7afe01483
.data 0x6000 0x138 0x200 0.54 45cf5e3db7f4b555248f4dda01d5a7fc
.CRT 0x7000 0x10 0x200 0.11 4b59134c6b3f390c40dae8b5c3702621
.STL 0x8000 0x18 0x200 0.11 415c4c93dfd1b4237cb3af4bae5c2f1a
PAGE 0x9000 0x2f 0x200 0.72 216a42725a18867bebabb3d68ac8daaf
.edata 0xa000 0x10c 0x200 3.04 8e6db174192850698c5fa288942ce600
INIT 0xb000 0x32e 0x400 4.58 4042762ba8fea4982adb6d6d667c3dbb
.rsrc 0xc000 0x270 0x400 2.14 83648bcf8ea482fafdcef8a7367deef4
.reloc 0xd000 0x3ac 0x400 4.44 8f84cc214ea56a39c5d8f06c1bf2b220

( 2 imports ) 
> ntoskrnl.exe: KefAcquireSpinLockAtDpcLevel, KefReleaseSpinLockFromDpcLevel, KeWaitForSingleObject, KeReleaseMutex, ExRaiseStatus, KeWaitForMultipleObjects, memmove, RtlStringFromGUID, KeReleaseSemaphore, _except_handler3, KeInitializeSpinLock, KeDelayExecutionThread, KeSetEvent, wcscpy, KeTickCount, KeBugCheckEx, KeInitializeEvent, ObfDereferenceObject, ExFreePoolWithTag, KeInitializeSemaphore, ExAllocatePoolWithTag, KeInitializeMutex
> HAL.dll: ExAcquireFastMutex, KfReleaseSpinLock, KfAcquireSpinLock, ExReleaseFastMutex

( 8 exports ) 
DllInitialize, DllUnload, _CoCreateInstance@20, _CoDebug@0, _CoInitialize@4, _CoRegisterClassObject@20, _CoRevokeClassObject@4, _CoUnInitialize@4 
AhnLab-V3 2008.5.22.1 2008.05.26 - 
AntiVir 7.8.0.19 2008.05.26 - 
Authentium 5.1.0.4 2008.05.26 - 
Avast 4.8.1195.0 2008.05.26 - 
AVG 7.5.0.516 2008.05.26 - 
BitDefender 7.2 2008.05.27 - 
CAT-QuickHeal 9.50 2008.05.26 - 
ClamAV 0.92.1 2008.05.27 - 
DrWeb 4.44.0.09170 2008.05.26 - 
eSafe 7.0.15.0 2008.05.26 - 
eTrust-Vet 31.4.5823 2008.05.26 - 
Ewido 4.0 2008.05.26 - 
F-Prot 4.4.4.56 2008.05.26 - 
F-Secure 6.70.13260.0 2008.05.26 - 
Fortinet 3.14.0.0 2008.05.26 - 
GData 2.0.7306.1023 2008.05.23 - 
Ikarus T3.1.1.26.0 2008.05.26 - 
Kaspersky 7.0.0.125 2008.05.27 - 
McAfee 5303 2008.05.26 - 
Microsoft None 2008.05.27 - 
NOD32v2 3133 2008.05.26 - 
Norman 5.80.02 2008.05.26 - 
Panda 9.0.0.4 2008.05.27 - 
Prevx1 V2 2008.05.27 - 
Rising 20.46.02.00 2008.05.26 - 
Sophos 4.29.0 2008.05.27 - 
Sunbelt 3.0.1123.1 2008.05.17 - 
Symantec 10 2008.05.26 - 
TheHacker 6.2.92.320 2008.05.26 - 
VBA32 3.12.6.6 2008.05.26 - 
VirusBuster 4.3.26:9 2008.05.26 - 
Webwasher-Gateway 6.6.2 2008.05.27 - 
Information additionnelle 
File size: 13312 bytes 
MD5...: 259af82a0932eea4f316f92db94707b6 
SHA1..: 9e71e74a9d43d66229271a1517b5de769160bb7b 
SHA256: 8a096232c4ff41eb0a0fd1811c62269a4396d7b5c96ccb1a57261506fa2caaca 
SHA512: da4b346bccf744e85201bf77a2a1a415f161645c5f8b9e8a28a74ae13b4e9b1a
9c5dcd1b883a97a45b05f34b8a3dd8525143f6c54b8fab499c2071b4f0f24c61 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10014bd
timedatestamp.....: 0x41107b4d (Wed Aug 04 05:59:41 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x10d0 0x1200 6.01 b5778e66eafc9b978cd5c954228eee22
.data 0x3000 0x6c 0x200 0.20 86a789a893c60d5e207d053188cdc250
.rsrc 0x4000 0x1b40 0x1c00 7.16 e4a0d77578ef1aa0158f6be8dfc6d37a

( 5 imports ) 
> ADVAPI32.dll: FreeSid, CheckTokenMembership, AllocateAndInitializeSid, OpenThreadToken, ImpersonateSelf, RevertToSelf
> KERNEL32.dll: CloseHandle, GetCurrentThread, ExitThread, SetUnhandledExceptionFilter, SetErrorMode, QueryPerformanceCounter, GetTickCount, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, RtlUnwind, InterlockedExchange, VirtualQuery
> ntdll.dll: NtSetInformationProcess, RtlInitUnicodeString, NtCreateEvent, NtOpenEvent, NtSetEvent, NtClose, NtRaiseHardError, RtlAdjustPrivilege, NtShutdownSystem, RtlUnhandledExceptionFilter
> LSASRV.dll: LsaISetupWasRun, LsapDsDebugInitialize, LsapAuOpenSam, LsapCheckBootMode, ServiceInit, LsapInitLsa, LsapDsInitializePromoteInterface, LsapDsInitializeDsStateInfo
> SAMSRV.dll: SamIInitialize, SampUsingDsData

trizio · Answer

re a tous !! je n i meme plus de diaporama !! :(

Utilisateur anonyme · Answer

Bonsoir,
dsl pour la réponse tardive mais j'ai aussi une vie à coter ^^
Sinon j'attends le log de Lopxp après la commande.


Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes :

File::
C:\WINDOWS\system32\5597841D0A.sys

Folder::
C:\WINDOWS\system32\vntiho18
C:\WINDOWS\system32\xnA
C:\WINDOWS\system32\vntiho05
C:\WINDOWS\system32\brW
C:\WINDOWS\system32\3056v 



Enregistre ce fichier sous le nom CFScript.

[*]Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
[*]Une fenêtre bleue va apparaître: au message qui apparaît (Type 1 to continue, or 2 to abort) , tape 1 puis valide.
[*]Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
[*]Une fois le scan achevé, un rapport va s'afficher: poste son contenu, en précisant où en sont tes soucis

[*]Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt


-----------------------


Ensuite fais moi un résumé des problèmes que tu rencontres après avoir fais les instructions ( ci dessus )

/!\ N'utilise en aucun cas Emule ou Azureus ou Sharezea pendant que l'on désinfecte ton ordi !  /!\

Utilisateur anonyme · Answer

tu as bien nommer le fichier CFSript ?
Vérifie aussi que dans Type tu es choisi "Fichiers textes (.txt)"

Utilisateur anonyme · Answer

ok peux tu me faire un résumé de tes problèmes ?

Utilisateur anonyme · Answer

bon ça avance la tu viens de faire la commande de lopxp en passant par executer ? 
( cette commande : "%programfiles%\Lopxp\Lopxp.bat" /Fixme ?)

Réessaye de faire le CFScript et accepte la modification

Utilisateur anonyme · Answer

bon ok alors un petit résumé plus claire de tes problèmes ;) 

Si j'ai bien compris tu n'as plus d'arrière plan ? En passant par le bureau (clique droit sur Bureau ) tu ne peux pas le modifier ? 

Quand tu parles de la colonne de gauche pourrais tu être un peu plus claire :)

Et en ce qui concerne de ton antivirus de quel modification parlent ils ? est-ce toujours les même ?

Utilisateur anonyme · Answer

estce que Démarrer -> Executer marche ?

si oui colle la ligne "%programfiles%\Lopxp\Lopxp.bat" /Fixme

trizio · Answer

voici la reponse de windows:
..... l adresse ok.... fait réference à un emplacement non disponible.Il  peut s agir d un emplacement situé sur un disque dur de cet ordinateur ou un reseau.Verifiez que le disque est inseré correctement, ou que vous etes connecté a Internet ou au reseau domestique, puis essayer a nouveau.Si vous ne trouvez toujours pas l infotmation, elle a peut etre ete deplacée vers un emplacement different.

   ok

voila ! :(

Utilisateur anonyme · Answer

oui donc la commande executer marche bien.

Quand tu as installer lopxp as tu choisi le chemin par défaut ?

Utilisateur anonyme · Answer

euh oui recommence, réinstalle le puis refait la manip avec la commande (copie exactement la ligne avec les guillemets)

trizio · Answer

Fichier kcom.sys reçu le 2008.06.09 15:19:46 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/32 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 37 et 53 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.5.30.1 2008.06.09 - 
AntiVir 7.8.0.55 2008.06.09 - 
Authentium 5.1.0.4 2008.06.08 - 
Avast 4.8.1195.0 2008.06.09 - 
AVG 7.5.0.516 2008.06.09 - 
BitDefender 7.2 2008.06.09 - 
CAT-QuickHeal 9.50 2008.06.07 - 
ClamAV 0.92.1 2008.06.09 - 
DrWeb 4.44.0.09170 2008.06.09 - 
eSafe 7.0.15.0 2008.06.09 - 
eTrust-Vet 31.6.5858 2008.06.08 - 
Ewido 4.0 2008.06.09 - 
F-Prot 4.4.4.56 2008.06.08 - 
F-Secure 6.70.13260.0 2008.06.09 - 
Fortinet 3.14.0.0 2008.06.09 - 
GData 2.0.7306.1023 2008.06.09 - 
Ikarus T3.1.1.26.0 2008.06.09 - 
Kaspersky 7.0.0.125 2008.06.09 - 
McAfee 5312 2008.06.06 - 
Microsoft 1.3604 2008.06.09 - 
NOD32v2 3168 2008.06.09 - 
Norman 5.80.02 2008.06.06 - 
Panda 9.0.0.4 2008.06.08 - 
Prevx1 V2 2008.06.09 - 
Rising 20.47.42.00 2008.06.06 - 
Sophos 4.30.0 2008.06.09 - 
Sunbelt 3.0.1145.1 2008.06.05 - 
Symantec 10 2008.06.09 - 
TheHacker 6.2.92.339 2008.06.07 - 
VBA32 3.12.6.7 2008.06.08 - 
VirusBuster 4.3.26:9 2008.06.08 - 
Webwasher-Gateway 6.6.2 2008.06.09 - 
Information additionnelle 
File size: 29576 bytes 
MD5...: a1df98a9055b8d5685d011d89ffe6ab9 
SHA1..: ff3b703233dcf57997dcd54283c19478594da4f6 
SHA256: c48d39992cc7d6136f973d53df611c3d26750995aa1203e20dfc1148ee474b09 
SHA512: 9c0af0a259d312f5a7eef4677a9dbc8e7bae11efa93fac8ff9e30354610c88a8
fde9b906fb42dd51126e5d2641b3a3236d7a725619d1c5649cd967b259bed5ae 
PEiD..: - 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1b005
timedatestamp.....: 0x46031da8 (Fri Mar 23 00:22:00 2007)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3d34 0x3e00 6.10 e4087864d703fb37146296bb83ebb2ca
.rdata 0x5000 0x274 0x400 3.24 d485e80f5ffc2bccf80b10d7afe01483
.data 0x6000 0x138 0x200 0.54 45cf5e3db7f4b555248f4dda01d5a7fc
.CRT 0x7000 0x10 0x200 0.11 4b59134c6b3f390c40dae8b5c3702621
.STL 0x8000 0x18 0x200 0.11 415c4c93dfd1b4237cb3af4bae5c2f1a
PAGE 0x9000 0x2f 0x200 0.72 216a42725a18867bebabb3d68ac8daaf
.edata 0xa000 0x10c 0x200 3.04 8e6db174192850698c5fa288942ce600
INIT 0xb000 0x32e 0x400 4.58 4042762ba8fea4982adb6d6d667c3dbb
.rsrc 0xc000 0x270 0x400 2.14 83648bcf8ea482fafdcef8a7367deef4
.reloc 0xd000 0x3ac 0x400 4.44 8f84cc214ea56a39c5d8f06c1bf2b220

( 2 imports ) 
> ntoskrnl.exe: KefAcquireSpinLockAtDpcLevel, KefReleaseSpinLockFromDpcLevel, KeWaitForSingleObject, KeReleaseMutex, ExRaiseStatus, KeWaitForMultipleObjects, memmove, RtlStringFromGUID, KeReleaseSemaphore, _except_handler3, KeInitializeSpinLock, KeDelayExecutionThread, KeSetEvent, wcscpy, KeTickCount, KeBugCheckEx, KeInitializeEvent, ObfDereferenceObject, ExFreePoolWithTag, KeInitializeSemaphore, ExAllocatePoolWithTag, KeInitializeMutex
> HAL.dll: ExAcquireFastMutex, KfReleaseSpinLock, KfAcquireSpinLock, ExReleaseFastMutex

( 8 exports ) 
DllInitialize, DllUnload, _CoCreateInstance@20, _CoDebug@0, _CoInitialize@4, _CoRegisterClassObject@20, _CoRevokeClassObject@4, _CoUnInitialize@4
 

systeme32/drivers/lsass n y est plus

Utilisateur anonyme · Answer

ok je me renseigne sur un point et je te donne des nouvelles ce soir

Utilisateur anonyme · Answer

j'ai cherché on va tester ceci : 

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


C:\WINDOWS\system32\5597841D0A.sys
C:\WINDOWS\system32\vntiho18
C:\WINDOWS\system32\xnA
C:\WINDOWS\system32\vntiho05
C:\WINDOWS\system32\brW
C:\WINDOWS\system32\3056v 


clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Utilisateur anonyme · Answer

en ce qui concerne le rapport lopxp ci dessus, peux tu Démarrer -> Executer et copie/colle  la ligne :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme

ensuite dis moi s'il y a eu du changement ou pas

Utilisateur anonyme · Answer

oui donne moi le rapport de executé

trizio · Answer

ok
# Rapport Lopxp fait le 10/06/2008 à 12:37:12
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008


========== FixLog ==========


+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

 2008-06-04 à 11:33:28 - Malwarebytes 
 2007-08-31 à 14:39:10 - Microsoft 

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

 2008-06-04 à 11:21:22 - Microsoft 

+- C:\Documents and Settings\All Users\Application Data

 2008-04-30 à 10:41:00 - ACD Systems
 2008-04-30 à 13:02:03 - Adobe 
 2008-01-26 à 10:43:17 - AOL 
 2008-01-26 à 10:42:14 - AOL Downloads
 2008-01-26 à 10:43:19 - AOL OCP
 2008-01-05 à 21:53:07 - Apple 
 2008-01-07 à 18:05:20 - Apple Computer
 2008-05-11 à 17:36:57 - Azureus 
 2007-08-31 à 15:08:17 - CyberLink 
 2007-08-31 à 15:09:13 - DVD Shrink
 2007-09-17 à 16:46:29 - F-Secure 
 2007-09-18 à 13:58:59 - fssg 
 2008-02-29 à 13:00:15 - Google 
 2007-11-26 à 18:17:27 - Grisoft 
 2008-05-09 à 15:33:52 - Installations 
 2008-05-28 à 15:00:20 - Lavasoft 
 2007-08-31 à 15:17:20 - Macrovision 
 2008-06-01 à 21:49:09 - Malwarebytes 
 2007-12-04 à 22:55:31 - Messenger Plus!
 2007-11-29 à 16:50:51 - Microsoft 
 2008-04-30 à 08:38:21 - MSN6 
 2008-05-09 à 15:40:15 - PC Suite
 2008-05-28 à 09:52:50 - SalesMon 
 2007-12-27 à 16:35:36 - Skyline 
 2008-05-29 à 17:32:28 - Skype 
 2008-05-25 à 21:24:36 - Spybot - Search & Destroy
 2008-06-10 à 08:08:22 - TEMP 
 2008-06-08 à 20:10:11 - TVU Networks
 2007-12-09 à 21:15:21 - Windows Genuine Advantage
 2008-05-28 à 08:58:03 - Zylom 

+- C:\Documents and Settings\Patrizio\Application Data

 2008-01-26 à 10:43:32 - acccore 
 2008-04-30 à 10:47:46 - ACD Systems
 2008-04-30 à 13:01:58 - Adobe 
 2008-01-25 à 07:11:53 - Apple Computer
 2008-05-11 à 23:30:17 - Azureus 
 2008-06-02 à 19:33:49 - CamfrogWEB 
 2007-08-31 à 15:08:34 - CyberLink 
 2007-09-01 à 21:02:18 - Datalayer 
 2007-11-17 à 17:33:19 - Dcads Advanced Toolbar
 2007-09-18 à 14:13:03 - F-Secure 
 2007-09-22 à 07:31:44 - FotoWire 
 2007-09-29 à 06:38:58 - Google 
 2007-08-31 à 16:57:12 - Help 
 2007-08-31 à 14:42:50 - Identities 
 2008-02-08 à 09:33:18 - Leadertech 
 2008-05-28 à 15:17:28 - LimeWire 
 2007-09-17 à 17:04:21 - Macromedia 
 2008-06-01 à 21:49:15 - Malwarebytes 
 2008-05-29 à 08:21:12 - Microsoft 
 2008-01-26 à 10:42:14 - Mozilla 
 2008-05-29 à 18:14:15 - MSN6 
 2008-03-17 à 09:00:27 - MySpace 
 2008-05-11 à 14:15:27 - Nokia 
 2008-05-09 à 15:45:56 - Nokia Multimedia Player
 2008-05-09 à 15:40:20 - PC Suite
 2008-06-04 à 09:13:27 - PC Tools
 2008-05-28 à 09:52:54 - ProtectionConue 
 2007-09-25 à 06:13:16 - Real 
 2007-09-18 à 15:23:21 - SecondLife 
 2008-05-31 à 17:32:12 - Shareaza 
 2008-01-06 à 13:22:29 - Skyline 
 2008-06-07 à 08:17:22 - Skype 
 2008-06-07 à 06:06:23 - skypePM 
 2007-12-22 à 11:06:40 - Sun 
 2008-02-25 à 09:38:53 - vlc 
 2008-05-27 à 20:12:01 - Vso 
 2008-06-09 à 07:03:01 - WinButler 

+- C:\Documents and Settings\Patrizio\Local Settings\Application Data

 2008-01-16 à 18:32:58 - Adobe 
 2007-09-12 à 19:04:19 - Ahead 
 2008-01-26 à 10:43:18 - AOL OCP
 2008-01-05 à 21:53:12 - Apple 
 2008-01-07 à 18:05:38 - Apple Computer
 2007-09-25 à 06:10:12 - Google 
 2007-08-31 à 16:57:12 - Help 
 2007-09-13 à 15:04:00 - Identities 
 2007-10-15 à 06:56:20 - IM 
 2007-10-16 à 06:45:41 - Magentic 
 2008-06-08 à 19:27:20 - Microsoft 
 2008-05-31 à 17:32:12 - Shareaza 
 2008-05-06 à 12:42:35 - Showtime 
 2008-06-08 à 20:10:11 - TVU Networks
 2008-05-29 à 16:49:01 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

 2008-06-04 à 12:01:33 - a-squared Anti-Malware
 2008-04-30 à 10:40:52 - ACD Systems
 2008-04-30 à 11:36:38 - Adobe 
 2008-05-22 à 14:25:55 - adslTV 
 2007-08-31 à 15:11:39 - Ahead 
 2008-01-26 à 10:43:21 - AIM6 
 2008-04-07 à 16:54:12 - Alwil Software
 2008-01-05 à 21:53:08 - Apple Software Update
 2007-08-31 à 17:43:01 - ASUS 
 2008-05-29 à 07:50:22 - AxBx 
 2008-05-12 à 07:37:37 - Azureus 
 2007-11-23 à 19:41:48 - CCleaner 
 2008-04-21 à 17:48:04 - CFWebAdvancedU 
 2008-06-02 à 19:33:44 - CFWebAdvancedU_BOBTV.FR 
 2007-08-31 à 15:30:12 - Codec Audio & Video
 2007-08-31 à 14:37:36 - ComPlus Applications
 2007-08-31 à 15:07:39 - CyberLink 
 2007-11-15 à 22:58:08 - Dcads Games Collection
 2008-05-09 à 15:36:41 - DIFX 
 2007-09-22 à 07:39:12 - directx 
 2007-08-31 à 15:09:13 - DVD Shrink
 2008-04-30 à 10:18:16 - eMule 
 2008-04-19 à 17:24:40 - EsetOnlineScanner 
 2008-05-29 à 17:32:25 - Fichiers communs
 2008-04-01 à 15:23:29 - Future Pinball
 2008-05-29 à 21:18:18 - Google 
 2008-03-04 à 08:59:06 - Hewlett-Packard 
 2008-06-05 à 07:12:41 - Hijackthis Version Française
 2008-03-04 à 09:01:10 - hp deskjet 656c series
 2007-10-15 à 06:55:20 - IncrediMail 
 2008-05-29 à 15:00:07 - InstallShield Installation Information
 2007-08-31 à 14:55:43 - Intel 
 2008-05-26 à 11:40:20 - Internet Explorer
 2008-01-07 à 18:05:23 - iPod 
 2008-01-07 à 18:05:33 - iTunes 
 2008-04-03 à 20:32:00 - Java 
 2007-08-31 à 16:45:27 - Kaspersky Lab
 2008-05-28 à 14:59:22 - Lavasoft 
 2008-05-25 à 19:15:06 - LimeWire 
 2007-09-22 à 07:31:51 - Logitech 
 2008-06-10 à 10:37:15 - Lopxp 
 2008-01-06 à 11:52:43 - Magentic 
 2008-06-04 à 09:36:25 - Malwarebytes' Anti-Malware
 2007-08-31 à 14:58:26 - Marvell 
 2008-01-07 à 16:37:27 - Messenger 
 2008-04-30 à 06:46:45 - Messenger Plus! Live
 2008-01-05 à 21:04:42 - Micro Application
 2007-08-31 à 14:39:33 - microsoft frontpage
 2007-08-31 à 15:22:53 - Microsoft Office
 2007-08-31 à 15:23:07 - Microsoft.NET 
 2008-01-07 à 16:37:28 - Movie Maker
 2008-04-30 à 08:41:45 - MSN 
 2007-08-31 à 14:37:28 - MSN Gaming Zone
 2008-01-02 à 13:42:04 - MSN Messenger
 2007-09-17 à 18:25:34 - MSXML 4.0
 2007-08-31 à 17:44:04 - My Company Name
 2008-03-17 à 09:00:24 - MySpace 
 2007-08-31 à 14:48:47 - NetMeeting 
 2008-04-15 à 12:01:03 - Neuf 
 2008-05-09 à 15:36:52 - Nokia 
 2007-08-31 à 16:02:41 - Nullsoft 
 2007-09-17 à 18:28:53 - Outlook Express
 2008-03-31 à 12:14:26 - Pack Securite
 2008-05-09 à 15:36:35 - PC Connectivity Solution
 2008-02-29 à 15:04:08 - Pinball 
 2008-01-05 à 21:54:11 - QuickTime 
 2007-08-31 à 15:43:32 - Real 
 2007-08-31 à 14:56:40 - Realtek 
 2007-11-26 à 18:01:16 - RegCleaner 
 2007-12-21 à 09:36:26 - SecondLife 
 2007-08-31 à 14:37:33 - Services en ligne
 2008-05-31 à 17:32:14 - Shareaza 
 2007-12-27 à 16:35:35 - Skyline 
 2008-05-29 à 17:32:29 - Skype 
 2008-02-09 à 17:16:47 - SLD Codec Pack
 2008-06-09 à 05:49:40 - SopCast 
 2008-05-25 à 20:49:26 - Spybot - Search & Destroy
 2008-06-06 à 16:01:21 - Spyware Doctor
 2008-05-26 à 15:51:55 - Toox 
 2008-06-04 à 15:15:23 - Trend Micro
 2007-08-31 à 14:42:45 - Uninstall Information
 2008-02-25 à 09:23:00 - VSO 
 2007-12-04 à 22:54:34 - Windows Live
 2007-09-22 à 07:42:11 - Windows Media Components
 2008-01-07 à 16:37:31 - Windows Media Player
 2007-08-31 à 14:48:46 - Windows NT
 2007-08-31 à 14:37:33 - WindowsUpdate 
 2007-08-31 à 15:10:20 - WinRAR 
 2007-08-31 à 14:39:33 - xerox 
 2008-04-21 à 09:57:03 - YesMessenger 

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre


========== Bloqueur popups Internet Explorer


==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

Utilisateur anonyme · Answer

alors la tu me poses une colle :s faut que je demande de l'aide.

Utilisateur anonyme · Answer

peux tu me reposter un nouveau log hijackthis ? j'ai un doute sur un fichier

Utilisateur anonyme · Answer

bah un peu que c'est chaud lol mais sur hijackthis j'ai reperè un petit fichier infecté j'attend le nouveau rapport pour voir s'il est encore la.

Utilisateur anonyme · Answer

alors la, j'y avais pas pensé ... merci benurr

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Utilisateur anonyme · Answer

re,
une fois que tu auras effectué les instructions ci-dessus, peux tu me donner quelques renseignements ?

C'est à propos de ceci : 

non !! je redemarre j ai toujours comme l ancienne version de windows genre 98 

Ce que tu veux dire c'est que, lorsque tu arrives sur ton bureau, tu as l'affichage comme sur un windows 98 ? 

Si oui peux tu effectuer ceci : (merci à Regis59 pour son aide)

Faire CTLR + ALT + SUPPR
Onglet processus, cliquez sur explorer.exe et [terminer le processus]
Le bureau devrait disparaitre, c'est normal.
Cliquer sur Fichier < exécuter < taper explorer.exe
Tout devrait réapparaitre.

trizio · Answer

[b]SDFix: Version 1.190 [/b]
Run by Patrizio on 11/06/2008 at 09:46

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found




Folder C:\Documents and Settings\All Users\Application Data\SalesMon - Removed


Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-11 09:57:08
Windows 5.1.2600 Service Pack 2 NTFS

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000272b00026]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000d1801200e]
"0016db01ec32"=hex:40,65,1f,d6,f3,62,4c,dd,d6,57,b1,03,b5,dc,a8,d7
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000272b00026]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\000d1801200e]
"0016db01ec32"=hex:40,65,1f,d6,f3,62,4c,dd,d6,57,b1,03,b5,dc,a8,d7

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Disabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe"="C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe:*:Enabled:AOL Loader"
"C:\Program Files\adslTV\adsltv.exe"="C:\Program Files\adslTV\adsltv.exe:*:Enabled:adsltv"
"C:\Program Files\MySpace\IM\MySpaceIM.exe"="C:\Program Files\MySpace\IM\MySpaceIM.exe:*:Enabled:MySpaceIM"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Wed 22 Sep 1999        81,920 A..H. --- "C:\AOL 5.0\aolphx.exe"
Wed 22 Sep 1999        28,672 A..H. --- "C:\AOL 5.0\aoltray.exe"
Tue 23 Feb 1999        31,744 A..H. --- "C:\AOL 5.0\cdboot.exe"
Wed 22 Sep 1999       122,880 A..H. --- "C:\AOL 5.0\waol.exe"
Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Tue 10 Jun 2008        10,022 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun 23 Sep 2007         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Thu  8 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\71fa8e4b1f1c72b0e3a5d30a0a049f55\BIT5.tmp"
Sat 29 Dec 2007            56 A.SHR --- "C:\_OTMoveIt\MovedFiles\06102008_094620\WINDOWS\system32\5597841D0A.sys"

[b]Finished![/b]

c pas une mince affaire cette histoire...

merci

trizio · Answer

Logfile of HijackThis v1.99.1
Scan saved at 10:05:10, on 11/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\ATKKBService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
C:\Program Files\Logitech\ImageStudio\LowLight.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\VirusKeeper.exe
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\pack securite\fsps\program\fslsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/eBay_Enhanced_Picture_Control_v1-0-3-48.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} (CamfrogWEB Advanced Unicode Control) - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7F0BC812-F1DD-439F-A2FB-6DB9A8378A6B}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: VirusKeeper antivirus/antispyware (vkservice) - AxBx - C:\Program Files\AxBx\VirusKeeper 2008 Pro Evaluation\vk_service.exe

trizio · Answer

nouveau soucis :(
je ne peu plus renomer mes images ........
une question a 10 francs !
-si je reformate est ce que mon disque "d" sera reformaté aussi ?
et est ce que le probleme general de "virus" sera retabli ?

Utilisateur anonyme · Answer

comme je le pensai il est encore la : 

C:\WINDOWS\system32\wdfmgr.exe 

Par contre je ne sais pas s'il faut fixer ou utiliser OtMoveIt pour le supprimer. attendons le conseil des anciens :)

Utilisateur anonyme · Answer

As tu pu essayer ceci trizio ? 

http://www.commentcamarche.net/forum/affich 6689241 vk scan exe?page=2#76

trizio · Answer

oui mais bon je ne vois pas de differences !!! tu as lu plus haut la au sujet de mes images ?
et du formatage ?

Utilisateur anonyme · Answer

Si tu formates, si ton disque "d" est matériellement un autre disque dur il ne devrait pas être touché par le formatage. Ensuite si c'est une partition du disque principale la je ne peux pas vraiment me prononcer.

Pour ce qui est du virus il sera "tué" mais il y a toujours risque de contamination. (via les disque externes s'ils ont été infecté etc )

Pour les images c'est bizarre.

Utilisateur anonyme · Answer

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


C:\WINDOWS\system32\wdfmgr.exe


clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Lyonnais92 · Answer

Bonjour,

explique moi un truc :

tenshi02 t'a fait installer plusieurs fois la dernière version d'Hijackthis.

A chaque fois tu es revenu à la 1.99.

Tu as fait quoi sans le lui dire ?

Tu as le CD de Windows avec la clé de 25 caractères ?

Tu as Avast et VirusKeeper en même temps ?

Désinstalle ce dernier.

Lyonnais92 · Answer

Re,

tu n'as pas fait ce qui t'a été demandé au post 24.

Comment ça, tu n'as rien ? Pas de CD ? pas de clé ? Explique.

Lyonnais92 · Answer

Re,

je l ai acheter sans cd

tu as fait une très mauvaise affaire.

dans quel magasin l'as tu acheté ?

Lyonnais92 · Answer

Re,

alors le manuel te dit que tu aurais du faire une gravure.

As tu un répertoire i386 ? quel est sa taille ?

Lyonnais92 · Answer

Re,

tu l'as acheté quand ?

je suis sûr que ton manuel indique une procédure de restauration.

Ne la mets pas en oeuvre. Telle quelle, elle supprimerait tes fichiers persos.

trizio · Answer

slt !!
bon mon soucis est toujours là !!! :(
je vous remerci qd mm ... de votre temps !!!

Lyonnais92 · Answer

Bonjour,

désinstalle Viruskeeper (panneau de configuration, ajout/suppression de programmes).

Nettoie avec Ccleaner :

Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Registre située dans la marge gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvé.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sûr de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 

Il faut recommencer le nettoyage du registre tant qu'il te trouve encore des erreurs.


Tu fais redémarrer l'ordi.

Tu fais un bilan de tout ce qui ne fonctionne pas correctement.

Lyonnais92 · Answer

Re,

comment ça, tu n'as plus d'antivirus ?

F SECURE n'est pas actif ?

Si c'est le cas, installe Antivir (plutôt que VirusKeeper) puis désinstalle F-SECURE

trizio · Answer

f secure ?
:o

Lyonnais92 · Answer

Re,

C:\Program Files\Pack Securite\Common\FSMA32.EXE 
C:\Program Files\Pack Securite\Common\FSMB32.EXE 
C:\Program Files\Pack Securite\Common\FAMEH32.EXE 
C:\Program Files\Pack Securite\FSPC\fspc.exe 
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe 
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe 
C:\Program Files\Pack Securite\Common\FSM32.EXE 
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe 

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash 
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW 

O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe 
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE 


Les mentions de F-SECURE dans ton rapport Hijackthis

Lyonnais92 · Answer

Re,

oui, poste le

Lyonnais92 · Answer

Re,

? 

ce n'est pas exactement ce que j'attendais comme rapport de scan de ton disque dur.

booddha · Answer

Bizarre cette propension à ne pas faire ce qui est demandé, à ne pas répondre aux questions posées.

Dialogue de sourds.

Lyonnais92 · Answer

Re,

bonsoir booddha, biuen content de te revoir.


F_Secure, version gratuite ?

Remets un rapport Hijackthis.

Lyonnais92 · Answer

Bonjour,

1) F Secure, version gratuite ?

2) je veux le rapport de cette version : Logfile of Trend Micro HijackThis v2.0.2

Lyonnais92 · Answer

Re,

je voulais juste savoir si tu avais un abonnement payant à F Secure ou si c'était une version gratuite.

Si tu le payes, je n'ai aucune raison de te faire installer antivir (en tout cas pendant la durée de ton abonnement).

Lyonnais92 · Answer

Bonjour,

Ouvre ce lien :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

dans un premier temps tu le suis pour désactiver la restauration système.

Tu fermes la fenêtre.

Dans un deuxième temps, tu le suis pour réactiver la restauration.


relance Hijackthis, choisis the misc tools section, clique sur Open Uninstall manager, clique sur refresh list puis save list;

Sauvegarde la liste et poste son contenu dans ta réponse;

' VK_scan.exe '

64 réponses

Newsletters