Help : Infection Virtumonde et autres

Sire deck -  
 Sire deck -
Bonjour,

Je suis infecté par toute sortes de virus dont Virtumonde et je ne m'en sors pas du tout. J'ai fait un scan Hijackthis, si quelqu'un peut m'aider à démêler tout ça :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:58, on 15/06/2008
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbtserv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Free Easy Burner\FreeEasyBurner.exe
C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/startpage/adsl/fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {34DF45D1-6319-4A7F-84CA-7498BD0DAEFC} - C:\WINDOWS\System32\ssqNgfeD.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {70CC1FD4-D5C8-4432-9D8D-CA90823D7BA3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {CC5EA9C0-565E-4965-9A2D-C68EAA5F8470} - C:\WINDOWS\System32\ljJBtqOg.dll (file missing)
O2 - BHO: (no name) - {FBD7BC9C-499F-47E0-855A-260D1BEFC847} - C:\WINDOWS\System32\geBsspMG.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe
O4 - HKLM\..\Run: [BM1f8455ed] Rundll32.exe "C:\WINDOWS\System32\jyvtcthf.dll",s
O4 - HKLM\..\RunServices: [] fada.exe
O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
O4 - HKLM\..\RunOnce: [SpybotDeletingA4901] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC1081] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKCU\..\RunOnce: [SpybotDeletingB507] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD4703] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Mr] C:\WINDOWS\rundll32.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [] fada.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows Service Agent] xefmzu.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C319AB5-59EA-4E6F-8E84-FAF1B98DA33B}: NameServer = 84.103.237.146 86.64.145.146
O20 - Winlogon Notify: ssqNgfeD - C:\WINDOWS\SYSTEM32\ssqNgfeD.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe

--
End of file - 6029 bytes

Merci :)
Configuration: Windows XP
Firefox 2.0.0.14

9 réponses

  1.
    Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 325
     
    Salut,

    Platform: Windows XP SP1 (WinNT 5.01.2600) ---> Mets à jour Windows

    - Télécharge combofix.exe (de sUBs)
    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    - Enregistre ce fichier sur le bureau

    - Redémarre en mode sans échec :
    http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

    - Double-clique sur combofix.exe, tape 1, valide par Entrée pour lancer le scan

    - Lorsque le scan sera complété, un rapport apparaîtra. Copie/Colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    * Combofix est détecté par certains antivirus comme une infection, il s'agit d'un "faux positif"

    ** N'en tiens pas compte, continue la procédure.
    0
  2. Sire deck
     
    Voilà le rapport combofix :
    ComboFix 08-06-15.1 - Administrateur 2008-06-15 22:49:00.1 - NTFSx86 MINIMAL
    Microsoft Windows XP Professionnel 5.1.2600.1.1252.1.1036.18.406 [GMT 2:00]
    Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\WINDOWS\BM1f8455ed.xml
    C:\WINDOWS\pskt.ini
    C:\WINDOWS\rundll32.exe
    C:\WINDOWS\system32\abhkwayn.ini
    C:\WINDOWS\system32\aqlqmpyv.ini
    C:\WINDOWS\system32\bctswsyj.dll
    C:\WINDOWS\system32\bygfmljq.dll
    C:\WINDOWS\system32\byXRHwts.dll
    C:\WINDOWS\system32\fada.exe
    C:\WINDOWS\system32\fkdddbca.dll
    C:\WINDOWS\system32\GMpssBeg.ini
    C:\WINDOWS\system32\GMpssBeg.ini2
    C:\WINDOWS\system32\gOqtBJjl.ini
    C:\WINDOWS\system32\gOqtBJjl.ini2
    C:\WINDOWS\system32\jyswstcb.ini
    C:\WINDOWS\system32\jyvtcthf.dll
    C:\WINDOWS\system32\khfFUMEV.dll
    C:\WINDOWS\system32\lrymmkrl.dll
    C:\WINDOWS\system32\ltruosyi.dll
    C:\WINDOWS\system32\mdm.exe
    C:\WINDOWS\system32\nnnlmMff.dll
    C:\WINDOWS\system32\nyawkhba.dll
    C:\WINDOWS\system32\qjlmfgyb.ini
    C:\WINDOWS\system32\qrcaloii.dll
    C:\WINDOWS\system32\ssqNgfeD.dll
    C:\WINDOWS\system32\stwHRXyb.ini
    C:\WINDOWS\system32\stwHRXyb.ini2
    C:\WINDOWS\system32\ugpgprgl.dll
    C:\WINDOWS\system32\vypmqlqa.dll

    .
    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-15 to 2008-06-15 ))))))))))))))))))))))))))))))))))))
    .

    2008-06-15 21:16 . 2006-11-18 10:38 200,704 --a------ C:\WINDOWS\system32\vbalExpBar6.ocx
    2008-06-15 21:15 . 2008-06-15 21:18 <REP> d-------- C:\Program Files\Free Easy Burner
    2008-06-15 18:37 . 2008-06-15 18:37 331,776 --a------ C:\WINDOWS\system32\YaRaby.exe
    2008-06-15 18:01 . 2008-06-15 18:01 322,560 --------- C:\WINDOWS\system32\ljJBtqOg.dll_old
    2008-06-15 18:01 . 2008-06-15 18:01 0 --a------ C:\WINDOWS\system32\ftpupd.exe
    2008-06-13 23:37 . 2008-06-14 00:53 152 --a------ C:\WINDOWS\wininit.ini
    2008-06-13 22:40 . 2001-08-17 21:57 16,128 --a------ C:\WINDOWS\system32\drivers\MODEMCSA.sys
    2008-06-13 22:40 . 2001-08-17 21:57 16,128 --a--c--- C:\WINDOWS\system32\dllcache\modemcsa.sys
    2008-06-13 22:38 . 2008-06-13 22:38 <REP> d-------- C:\Program Files\CONEXANT
    2008-06-13 19:17 . 2008-06-13 19:17 46,080 --a------ C:\WINDOWS\system32\zgvxih.exe
    2008-06-13 19:17 . 2008-06-13 19:17 27,648 --a------ C:\WINDOWS\system32\xpiooc.exe
    2008-06-13 19:17 . 2008-06-13 19:17 1,635 --a------ C:\WINDOWS\system32\oovfiwyi.exe
    2008-06-13 19:17 . 2008-06-13 19:17 1,635 --a------ C:\WINDOWS\system32\axuonuc.exe
    2008-06-12 20:04 . 2008-06-12 20:04 45,568 --a------ C:\WINDOWS\system32\reunob.exe
    2008-06-12 20:04 . 2008-06-12 20:04 27,648 --a------ C:\WINDOWS\system32\rpczp.exe
    2008-06-12 20:04 . 2008-06-12 20:04 1,635 --a------ C:\WINDOWS\system32\nrlkpn.exe
    2008-06-12 20:04 . 2008-06-12 20:04 1,635 --a------ C:\WINDOWS\system32\eqlsro.exe
    2008-06-12 17:51 . 2008-06-12 17:51 45,568 --a------ C:\WINDOWS\system32\uqrzo.exe
    2008-06-12 17:51 . 2008-06-12 17:51 27,648 --a------ C:\WINDOWS\system32\sxcgdmo.exe
    2008-06-12 17:51 . 2008-06-12 17:51 1,635 --a------ C:\WINDOWS\system32\mrrmg.exe
    2008-06-12 17:51 . 2008-06-12 17:51 1,635 --a------ C:\WINDOWS\system32\eqkoszp.exe
    2008-06-11 23:11 . 2001-08-23 17:47 87,040 --a------ C:\WINDOWS\system32\wiafbdrv.dll
    2008-06-11 23:11 . 2001-08-23 17:47 87,040 --a--c--- C:\WINDOWS\system32\dllcache\wiafbdrv.dll
    2008-06-11 23:11 . 2002-08-29 01:48 14,208 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
    2008-06-11 23:11 . 2002-08-29 01:48 14,208 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
    2008-06-11 23:09 . 2004-09-23 20:17 622,592 --a------ C:\WINDOWS\system32\lxbupmui.dll
    2008-06-11 23:09 . 2004-09-28 05:23 98,304 --a------ C:\WINDOWS\system32\lxbuinsr.dll
    2008-06-11 23:09 . 2004-09-22 15:52 65,536 -ra------ C:\WINDOWS\system32\lxbucfg.dll
    2008-06-11 23:09 . 2004-10-01 19:30 1,519 -ra------ C:\WINDOWS\system32\lxbu.loc
    2008-06-11 23:08 . 2008-06-12 17:49 <REP> d-------- C:\Temp\{9F5FBC24-EFE2-4f90-B498-EC0FB7D47D15}
    2008-06-11 23:08 . 2008-06-11 23:11 <REP> d-------- C:\Program Files\Lexmark 6200 Series
    2008-06-11 23:02 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll
    2008-06-11 22:59 . 2003-05-30 09:00 1,962,496 --a------ C:\WINDOWS\system32\quartz.dll
    2008-06-11 22:58 . 2008-06-11 22:58 <REP> d-------- C:\Program Files\DirectX9
    2008-06-11 22:47 . 2008-06-11 22:47 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Samsung
    2008-06-11 22:47 . 2008-06-11 22:48 33 --a------ C:\WINDOWS\Multimedia manager.INI
    2008-06-11 22:45 . 2006-05-03 22:53 174,592 --a------ C:\WINDOWS\system32\framedyn.dll
    2008-06-11 22:45 . 2005-08-30 01:49 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
    2008-06-11 22:45 . 2005-08-30 01:47 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
    2008-06-11 22:45 . 2005-08-30 01:49 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
    2008-06-11 22:45 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
    2008-06-11 22:45 . 2005-08-30 01:49 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
    2008-06-11 22:45 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
    2008-06-11 22:45 . 2005-08-30 01:47 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
    2008-06-11 22:44 . 2008-06-11 22:45 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
    2008-06-11 22:44 . 2008-06-11 22:44 <REP> d-------- C:\Program Files\Samsung
    2008-06-11 22:44 . 2006-07-24 16:05 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys
    2008-06-11 22:44 . 2005-08-28 20:51 766 --a------ C:\WINDOWS\system32\Uninstall.ico
    2008-06-11 22:42 . 2003-08-25 18:06 182,880 --a------ C:\WINDOWS\system32\iuengine.dll
    2008-06-11 22:42 . 2003-08-25 18:06 182,880 --a--c--- C:\WINDOWS\system32\dllcache\iuengine.dll
    2008-06-11 22:04 . 2008-06-11 22:04 45,568 --a------ C:\WINDOWS\system32\qgou.exe
    2008-06-11 22:04 . 2008-06-11 22:04 27,648 --a------ C:\WINDOWS\system32\qboahc.exe
    2008-06-11 22:04 . 2008-06-11 22:04 1,635 --a------ C:\WINDOWS\system32\ilendxim.exe
    2008-06-11 22:04 . 2008-06-11 22:04 1,635 --a------ C:\WINDOWS\system32\cfuheey.exe
    2008-06-11 21:53 . 2008-06-11 21:53 73,216 --a------ C:\WINDOWS\system32\zkbt.exe
    2008-06-11 21:53 . 2008-06-11 21:53 45,568 --a------ C:\WINDOWS\system32\jjvjnd.exe
    2008-06-11 21:53 . 2008-06-11 21:53 45,568 --a------ C:\WINDOWS\system32\ahvxge.exe
    2008-06-11 21:53 . 2008-06-11 21:53 27,648 --a------ C:\WINDOWS\system32\uuyotek.exe
    2008-06-11 21:53 . 2008-06-11 21:53 27,648 --a------ C:\WINDOWS\system32\aybwk.exe
    2008-06-11 21:53 . 2008-06-11 21:53 1,635 --a------ C:\WINDOWS\system32\wbsww.exe
    2008-06-11 21:53 . 2008-06-11 21:53 1,635 --a------ C:\WINDOWS\system32\hhhc.exe
    2008-06-11 21:03 . 2008-06-11 21:03 45,568 --a------ C:\WINDOWS\system32\pjcjciyu.exe
    2008-06-11 21:03 . 2008-06-11 21:03 45,568 --a------ C:\WINDOWS\system32\epftma.exe
    2008-06-11 21:03 . 2008-06-11 21:03 27,648 --a------ C:\WINDOWS\system32\ekxbseug.exe
    2008-06-11 21:03 . 2008-06-11 21:03 27,648 --a------ C:\WINDOWS\system32\bdpfpo.exe
    2008-06-11 20:16 . 2008-06-11 20:16 45,568 --a------ C:\WINDOWS\system32\wcqfwgi.exe
    2008-06-11 20:16 . 2008-06-11 20:16 45,568 --a------ C:\WINDOWS\system32\cduzqe.exe
    2008-06-11 20:16 . 2008-06-11 20:16 27,648 --a------ C:\WINDOWS\system32\zkzmze.exe
    2008-06-11 20:16 . 2008-06-11 20:16 27,648 --a------ C:\WINDOWS\system32\axpi.exe
    2008-06-11 20:16 . 2008-06-11 20:16 1,635 --a------ C:\WINDOWS\system32\ljkuk.exe
    2008-06-11 20:16 . 2008-06-11 20:16 1,635 --a------ C:\WINDOWS\system32\aqnwosiv.exe
    2008-06-10 22:34 . 2008-06-10 22:34 23,056 --a------ C:\gggj.exe
    2008-06-10 20:55 . 2008-06-10 20:56 45,568 --a------ C:\WINDOWS\system32\gkccn.exe
    2008-06-10 20:55 . 2008-06-10 20:56 45,568 --a------ C:\WINDOWS\system32\byzc.exe
    2008-06-10 20:55 . 2008-06-10 20:55 27,648 --a------ C:\WINDOWS\system32\zsaf.exe
    2008-06-10 20:55 . 2008-06-10 20:56 27,648 --a------ C:\WINDOWS\system32\kyysuwls.exe
    2008-06-10 20:55 . 2008-06-10 20:55 1,635 --a------ C:\WINDOWS\system32\vumhtwro.exe
    2008-06-10 20:55 . 2008-06-10 20:55 1,635 --a------ C:\WINDOWS\system32\uzna.exe
    2008-06-10 19:59 . 2008-06-10 20:48 20,686 --a------ C:\lox.exe
    2008-06-10 19:54 . 2008-06-10 19:54 45,568 --a------ C:\WINDOWS\system32\ovwumwj.exe
    2008-06-10 19:54 . 2008-06-10 19:54 45,568 --a------ C:\WINDOWS\system32\cjkma.exe
    2008-06-10 19:54 . 2008-06-10 19:54 27,648 --a------ C:\WINDOWS\system32\baumj.exe
    2008-06-10 19:54 . 2008-06-10 19:54 27,648 --a------ C:\WINDOWS\system32\azatbm.exe
    2008-06-10 19:54 . 2008-06-10 19:54 1,635 --a------ C:\WINDOWS\system32\tphgn.exe
    2008-06-10 19:54 . 2008-06-10 19:54 1,635 --a------ C:\WINDOWS\system32\itzwaj.exe
    2008-06-09 19:51 . 2008-06-10 21:01 16,384 --a------ C:\WINDOWS\system32\WinTrack.exe
    2008-06-09 19:51 . 2008-06-15 18:37 66 --a------ C:\WINDOWS\system32\o
    2008-06-09 19:47 . 2008-06-09 19:47 27,648 --a------ C:\WINDOWS\system32\dmdkoe.exe
    2008-06-09 19:47 . 2008-06-09 19:47 27,648 --a------ C:\WINDOWS\system32\bdngqnj.exe
    2008-06-09 19:47 . 2008-06-09 19:47 1,635 --a------ C:\WINDOWS\system32\lonybnsf.exe
    2008-06-09 19:47 . 2008-06-09 19:47 1,635 --a------ C:\WINDOWS\system32\djdhng.exe
    2008-06-08 22:43 . 2008-06-15 22:51 <REP> d-------- C:\Program Files\eMule
    2008-06-08 22:05 . 2008-06-08 22:05 27,648 --a------ C:\WINDOWS\system32\iexkz.exe
    2008-06-08 22:03 . 2008-06-08 22:03 27,648 --a------ C:\WINDOWS\system32\rusqznql.exe
    2008-06-08 22:03 . 2008-06-08 22:03 1,635 --a------ C:\WINDOWS\system32\vxfrjoff.exe
    2008-06-08 22:03 . 2008-06-08 22:03 1,635 --a------ C:\WINDOWS\system32\fnicug.exe
    2008-06-08 22:01 . 2008-06-08 22:01 <REP> d---s---- C:\WINDOWS\system32\Microsoft
    2008-06-08 21:54 . 2008-06-08 21:54 114 --a------ C:\WINDOWS\system32\mdmy.bat
    2008-06-08 21:46 . 2008-06-08 21:46 124 --a------ C:\WINDOWS\system32\rjfpq.bat
    2008-06-08 21:43 . 2008-06-08 21:43 123 --a------ C:\WINDOWS\system32\dhwm.bat
    2008-06-08 21:35 . 2008-06-08 21:35 121 --a------ C:\WINDOWS\system32\xxgig.bat
    2008-06-08 21:31 . 2008-06-08 21:31 120 --a------ C:\WINDOWS\system32\spobwea.bat
    2008-06-08 21:28 . 2008-06-08 21:28 128 --a------ C:\WINDOWS\system32\saimdh.bat
    2008-06-08 21:25 . 2008-06-08 21:25 124 --a------ C:\WINDOWS\system32\xfxvj.bat
    2008-06-08 21:15 . 2008-06-08 21:15 405,504 -r--s---- C:\WINDOWS\system32\wbtserv.exe
    2008-06-08 21:15 . 2008-06-08 21:15 128 --a------ C:\WINDOWS\system32\zytkcd.bat
    2008-06-08 21:03 . 2008-06-08 21:03 27,648 --a------ C:\WINDOWS\system32\vnmgqi.exe
    2008-06-08 21:03 . 2008-06-08 21:03 27,648 --a------ C:\WINDOWS\system32\ocykp.exe
    2008-06-08 21:03 . 2008-06-08 21:03 1,635 --a------ C:\WINDOWS\system32\eynrm.exe
    2008-06-08 21:03 . 2008-06-08 21:03 1,635 --a------ C:\WINDOWS\system32\czvllohp.exe
    2008-06-08 19:55 . 2008-06-08 19:55 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
    2008-06-08 19:55 . 2008-06-08 21:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
    2008-06-08 19:21 . 2008-06-08 19:21 27,648 --a------ C:\WINDOWS\system32\kjlon.exe
    2008-06-08 19:21 . 2008-06-08 19:21 27,648 --a------ C:\WINDOWS\system32\hwhios.exe
    2008-06-08 19:21 . 2008-06-08 19:21 1,635 --a------ C:\WINDOWS\system32\fjyzrmo.exe
    2008-06-08 19:21 . 2008-06-08 19:21 1,635 --a------ C:\WINDOWS\system32\baezew.exe
    2008-06-08 18:56 . 2008-06-08 18:56 <REP> d-------- C:\WINDOWS\Sun
    2008-06-08 18:55 . 2008-03-25 02:37 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
    2008-06-08 18:55 . 2008-06-08 18:55 1,160 --a------ C:\WINDOWS\mozver.dat
    2008-06-08 18:54 . 2008-06-08 18:55 <REP> d-------- C:\Program Files\Java
    2008-06-08 18:54 . 2008-06-08 18:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
    2008-06-08 18:43 . 2008-06-08 18:43 27,648 --a------ C:\WINDOWS\system32\rfvjjg.exe
    2008-06-08 18:43 . 2008-06-08 18:43 27,648 --a------ C:\WINDOWS\system32\pnvnv.exe
    2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\Program Files\Winamp
    2008-06-08 17:37 . 2008-06-08 17:37 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Winamp

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-06-11 20:44 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-06-11 20:43 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
    2008-06-06 20:40 --------- d-----w C:\Program Files\BeWAN ADSL V1.9.0.3
    2008-06-06 20:39 --------- d-----w C:\Program Files\Realtek Sound Manager
    2008-06-06 20:39 --------- d-----w C:\Program Files\AvRack
    2008-06-06 20:31 --------- d-----w C:\Program Files\Alwil Software
    2008-06-06 20:14 --------- d-----w C:\Program Files\ATI Technologies
    2008-06-06 20:14 --------- d-----w C:\Program Files\ATI
    2008-06-06 20:07 --------- d-----w C:\Program Files\microsoft frontpage
    2008-06-06 20:05 --------- d-----w C:\Program Files\Services en ligne
    2002-08-29 09:45 331,776 --sh--r C:\WINDOWS\system32\xefmzu.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{34DF45D1-6319-4A7F-84CA-7498BD0DAEFC}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{70CC1FD4-D5C8-4432-9D8D-CA90823D7BA3}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{CC5EA9C0-565E-4965-9A2D-C68EAA5F8470}]
    C:\WINDOWS\System32\ljJBtqOg.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{FBD7BC9C-499F-47E0-855A-260D1BEFC847}]
    C:\WINDOWS\System32\geBsspMG.dll

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\ctfmon.exe" [2002-08-29 11:45 13312]
    "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
    "eMuleAutoStart"="C:\Program Files\eMule\emule.exe" [2007-05-13 16:57 5308416]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
    "@"="fada.exe" []

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2002-08-29 11:45 13312]
    "Windows Networking Monitoring"="C:\WINDOWS\System32\mdm.exe" [ ]
    "Microsoft Oftice"="C:\WINDOWS\System32\msmsgs.exe" [ ]
    "Mr"="C:\WINDOWS\rundll32.exe" [ ]
    "Windows Service Agent"="xefmzu.exe" [2002-08-29 11:45 331776 C:\WINDOWS\system32\xefmzu.exe]

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\wbtserv.exe"=

    R1 aswSP;avast! Self Protection;C:\WINDOWS\System32\drivers\aswSP.sys [2008-05-16 01:20]
    R2 wbtserv;Windows Bluetooth Server;"C:\WINDOWS\system32\wbtserv.exe" [2008-06-08 21:15]
    R3 Stmatm;ATM/ADSL miniport;C:\WINDOWS\System32\DRIVERS\stmatm.sys [2004-11-16 15:48]
    R3 TaurusUsb;ADSL Modem USB Service;C:\WINDOWS\System32\DRIVERS\torususb.sys [2005-04-19 14:54]

    .
    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-06-15 22:51:51
    Windows 5.1.2600 Service Pack 1 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-06-15 22:53:20 - machine was rebooted [Administrateur]
    ComboFix-quarantined-files.txt 2008-06-15 20:53:13

    Pre-Run: 13,561,401,344 octets libres
    Post-Run: 14,276,345,856 octets libres

    236
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    il en reste beaucoup!!!

    si tu n'as pas de parefeu mets en un de suite car ton windows n'est pas a jour

    ________________

    Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

    http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

    https://forum.pcastuces.com/sujet.asp?f=25&s=35606
    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

    ________________

    vire ce qui est en quarantaine dans spybto (sauvegrade)
    __________________

    scan avec vundofix (colle le rapport)

    Téléchargez VundoFix -> http://www.atribune.org/ccount/click.php?id=4

    Double cliquez VundoFix.exe pour l'exécuter.
    Quand VundoFix s'ouvre, cliquez sur le bouton Scan for Vundo.
    Une fois le scan fini, cliquez sur le bouton Remove Vundo.
    Vous recevrez un avertissement vous demandant si vous voulez effacer ces
    fichiers répondez en cliquant sur YES
    Une fois que vous avez cliqué yes, votre bureau deviendra vide au moment où il
    enlève Vundo.

    Quand c'est fini, il vous sera demandé de redémarrer votre ordinateur, cliquez
    OK.

    __________________

    virtumondebegone (colle le rapport)

    http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

    ____________________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    __________________
    recolle un rapport hijakchits et un nouveau combofix

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    ____________________

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Sire deck
     
    Bon, voici les différents rapports :

    VundoFix V7.0.5

    Scan started at 22:27:55 16/06/2008

    Listing files found while scanning....

    No infected files were found.

    Beginning removal...

    Beginning removal...

    Virtumondebegone :

    [06/17/2008, 20:10:24] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe" )
    [06/17/2008, 20:10:27] - Detected System Information:
    [06/17/2008, 20:10:27] - Windows Version: 5.1.2600, Service Pack 1
    [06/17/2008, 20:10:27] - Current Username: Administrateur (Admin)
    [06/17/2008, 20:10:27] - Windows is in NORMAL mode.
    [06/17/2008, 20:10:27] - Searching for Browser Helper Objects:
    [06/17/2008, 20:10:27] - BHO 1: {34DF45D1-6319-4A7F-84CA-7498BD0DAEFC} ()
    [06/17/2008, 20:10:27] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [06/17/2008, 20:10:27] - No filename found. Continuing.
    [06/17/2008, 20:10:27] - BHO 2: {53707962-6F74-2D53-2644-206D7942484F} (Spybot-S&D IE Protection)
    [06/17/2008, 20:10:27] - BHO 3: {70CC1FD4-D5C8-4432-9D8D-CA90823D7BA3} ()
    [06/17/2008, 20:10:27] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [06/17/2008, 20:10:27] - No filename found. Continuing.
    [06/17/2008, 20:10:27] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
    [06/17/2008, 20:10:27] - BHO 5: {CC5EA9C0-565E-4965-9A2D-C68EAA5F8470} ()
    [06/17/2008, 20:10:27] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [06/17/2008, 20:10:27] - Checking for HKLM\...\Winlogon\Notify\ljJBtqOg
    [06/17/2008, 20:10:27] - Key not found: HKLM\...\Winlogon\Notify\ljJBtqOg, continuing.
    [06/17/2008, 20:10:28] - BHO 6: {FBD7BC9C-499F-47E0-855A-260D1BEFC847} ()
    [06/17/2008, 20:10:28] - WARNING: BHO has no default name. Checking for Winlogon reference.
    [06/17/2008, 20:10:28] - Checking for HKLM\...\Winlogon\Notify\geBsspMG
    [06/17/2008, 20:10:28] - Key not found: HKLM\...\Winlogon\Notify\geBsspMG, continuing.
    [06/17/2008, 20:10:28] - Finished Searching Browser Helper Objects
    [06/17/2008, 20:10:28] - Finishing up...
    [06/17/2008, 20:10:28] - Nothing found! Exiting...

    Malwarebytes' Anti-Malware 1.17
    Version de la base de données: 864

    22:59:36 17/06/2008
    mbam-log-6-17-2008 (22-59-27).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
    Eléments examinés: 111714
    Temps écoulé: 1 hour(s), 37 minute(s), 51 second(s)

    Processus mémoire infecté(s): 2
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 2
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 19

    Processus mémoire infecté(s):
    C:\winhet.exe (Trojan.Agent) -> No action taken.
    C:\winhet.exe (Trojan.Agent) -> No action taken.

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{34df45d1-6319-4a7f-84ca-7498bd0daefc} (Trojan.Vundo) -> No action taken.

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\QooBox\Quarantine\C\WINDOWS\system32\bctswsyj.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\bygfmljq.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\byXRHwts.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\khfFUMEV.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\nnnlmMff.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\nyawkhba.dll.vir (Trojan.Vundo) -> No action taken.
    C:\QooBox\Quarantine\C\WINDOWS\system32\vypmqlqa.dll.vir (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0017661.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018720.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021764.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021765.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021766.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021769.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021772.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021773.dll (Trojan.Vundo) -> No action taken.
    C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021776.dll (Trojan.Vundo) -> No action taken.
    C:\WINDOWS\system32\ljJBtqOg.dll_old (Trojan.Vundo) -> No action taken.
    C:\winhet.exe (Trojan.Agent) -> No action taken.
    C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.

    Hijackthis : Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 23:06:12, on 17/06/2008
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\Ati2evxx.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wbtserv.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\WINDOWS\System32\ctfmon.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\eMule\emule.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2.fr/startpage/adsl/fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: (no name) - {70CC1FD4-D5C8-4432-9D8D-CA90823D7BA3} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O2 - BHO: (no name) - {CC5EA9C0-565E-4965-9A2D-C68EAA5F8470} - C:\WINDOWS\System32\ljJBtqOg.dll (file missing)
    O2 - BHO: (no name) - {FBD7BC9C-499F-47E0-855A-260D1BEFC847} - C:\WINDOWS\System32\geBsspMG.dll (file missing)
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\RunServices: [] fada.exe
    O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKLM\..\RunOnce: [SpybotDeletingA4901] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKLM\..\RunOnce: [SpybotDeletingC1081] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
    O4 - HKCU\..\RunOnce: [SpybotDeletingB507] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKCU\..\RunOnce: [SpybotDeletingD4703] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Mr] C:\WINDOWS\rundll32.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Windows Service Agent] sxhnbz.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2C319AB5-59EA-4E6F-8E84-FAF1B98DA33B}: NameServer = 86.64.145.144 84.103.237.144
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\System32\lxbucoms.exe
    O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    relance hijcakthis , fais do a system scan only et fix ces lignes (fix cheked)

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

    O2 - BHO: (no name) - {70CC1FD4-D5C8-4432-9D8D-CA90823D7BA3} - (no file)

    O2 - BHO: (no name) - {CC5EA9C0-565E-4965-9A2D-C68EAA5F8470} - C:\WINDOWS\System32\ljJBtqOg.dll (file missing)
    O2 - BHO: (no name) - {FBD7BC9C-499F-47E0-855A-260D1BEFC847} - C:\WINDOWS\System32\geBsspMG.dll (file missing)

    O4 - HKLM\..\RunServices: [] fada.exe
    O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
    O4 - HKLM\..\RunOnce: [SpybotDeletingA4901] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKLM\..\RunOnce: [SpybotDeletingC1081] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"

    O4 - HKCU\..\RunOnce: [SpybotDeletingB507] command /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKCU\..\RunOnce: [SpybotDeletingD4703] cmd /c del "C:\WINDOWS\system32\geBsspMG.dll_old"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Mr] C:\WINDOWS\rundll32.exe (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Windows Service Agent] sxhnbz.exe (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

    ___________________

    vire spybot de ton ordinateur car des infections sont dedans et le bloque : on le remettra plus tard

    ______________________

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
    • Redémarre ton ordinateur
    • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    • Choisis ton compte.
    Déroule la liste des instructions ci-dessous :
    • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    • Appuie sur Y pour commencer le processus de nettoyage.
    • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    • Appuie sur une touche pour redémarrer le PC.
    • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
    ______________________

    colle le rapport d'un scan en ligne
    avec un des suivants:
    (désactiver avast le temps du scan)

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    __________________

    a plus
    0
  8. Sire deck
     
    Désolé pour le délai de ma réponse, voici le report de SDFIX :

    [b]SDFix: Version 1.199 [/b]
    Run by Administrateur on 01/07/2008 at 22:47

    Microsoft Windows XP [version 5.1.2600]
    Running From: C:\SDFix

    [b]Checking Services [/b]:

    Restoring Default Security Values
    Restoring Default Hosts File

    Rebooting

    [b]Checking Files [/b]:

    Trojan Files Found:

    C:\WINDOWS\system32\awtqnkhe.dll - Deleted
    C:\WINDOWS\Temp\removalfile.bat - Deleted

    Removing Temp Files

    [b]ADS Check [/b]:

    [b]Final Check [/b]:

    catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-07-01 23:02:27
    Windows 5.1.2600 Service Pack 1 NTFS

    scanning hidden processes ...

    IPC error: 2 Le fichier spécifié est introuvable.
    scanning hidden services & system hive ...

    scanning hidden registry entries ...

    scanning hidden files ...

    scan completed successfully
    hidden processes: 0
    hidden services: 0
    hidden files: 0

    [b]Remaining Services [/b]:

    Authorized Application Key Export:

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "%windir%\\system32\\wbtserv.exe"="%windir%\\system32\\wbtserv.exe:*:Enabled:Windows Bluetooth Server"

    [b]Remaining Files [/b]:

    File Backups: - C:\SDFix\backups\backups.zip

    [b]Files with Hidden Attributes [/b]:

    Thu 29 Aug 2002 331,776 ..SHR --- "C:\WINDOWS\system32\sxhnbz.exe"
    Thu 29 Aug 2002 331,776 ..SHR --- "C:\WINDOWS\system32\xefmzu.exe"

    [b]Finished![/b]

    Pour le scan de Panda, j'ai pas trouvé où il était mais apparemment il y avait quelques infections.
    0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    vire ce qui est dans le dossier quarantine en allant dans psote de travail puis C puis qoobox

    _____________

    colle le rapport d'un scan en ligne
    avec un des suivants:
    (désactiver avast le temps du scan)

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    __________________

    a plus
    0
  10. Sire deck
     
    Rapport de Panda :

    ;***********************************************************************************************************************************************************************************
    ANALYSIS: 2008-07-05 23:04:23
    PROTECTIONS: 0
    MALWARE: 53
    SUSPECTS: 4
    ;***********************************************************************************************************************************************************************************
    PROTECTIONS
    Description Version Active Updated
    ;===================================================================================================================================================================================
    ;===================================================================================================================================================================================
    MALWARE
    Id Description Type Active Severity Disinfectable Disinfected Location
    ;===================================================================================================================================================================================
    00035872 adware/popuper Adware No 0 Yes No c:\windows\system32\msmsgs.exe
    00048612 W32/Sdbot.ftp.worm Virus/Worm No 0 Yes No C:\WINDOWS\system32\o
    00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.trafficmp.com/]
    00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.trafficmp.com/]
    00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.trafficmp.com/]
    00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.trafficmp.com/]
    00139059 Cookie/Traffic Marketplace TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.trafficmp.com/]
    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt
    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.doubleclick.net/]
    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.atdmt.com/]
    00139535 Application/Processor HackTools No 0 Yes No C:\SDFix\apps\Process.exe
    00139535 Application/Processor HackTools No 0 Yes No C:\Program Files\Navilog1\Process.exe
    00139535 Application/Processor HackTools No 0 No No C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe[²ƒÇ]
    00139535 Application/Processor HackTools No 0 No No C:\Documents and Settings\Administrateur\Bureau\SDFix.exe[SDFix\apps\Process.exe]
    00145405 Cookie/RealMedia TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.247realmedia.com/]
    00145731 Cookie/Tribalfusion TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.tribalfusion.com/]
    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt
    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.mediaplex.com/]
    00160284 Cookie/Findwhat TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@findwhat[1].txt
    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@xiti[1].txt
    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.xiti.com/]
    00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[fe.lea.lycos.fr/]
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[ad.yieldmanager.com/]
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[ad.yieldmanager.com/]
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[ad.yieldmanager.com/]
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[ad.yieldmanager.com/]
    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[ad.yieldmanager.com/]
    00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.apmebf.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.serving-sys.com/]
    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.bs.serving-sys.com/]
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.weborama.fr/]
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.weborama.fr/]
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.weborama.fr/]
    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.weborama.fr/]
    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.adtech.de/]
    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.advertising.com/]
    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.advertising.com/]
    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.advertising.com/]
    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.advertising.com/]
    00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.zedo.com/]
    00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.zedo.com/]
    00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@zedo[2].txt
    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.bluestreak.com/]
    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt
    00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.adultfriendfinder.com/]
    00191644 Cookie/adultfriendfinder TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.adultfriendfinder.com/]
    00262020 Cookie/Atwola TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.atwola.com/]
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.smartadserver.com/]
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.smartadserver.com/]
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.smartadserver.com/]
    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\2dcpagli.default\cookies.txt[.smartadserver.com/]
    00379439 W32/Gaobot.PCK.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP17\A0029444.exe
    00519333 Application/Processor HackTools No 0 Yes No C:\Documents and Settings\Administrateur\Bureau\VirtumundoBeGone.exe
    01176994 Bck/VB.XB Virus/Trojan No 0 No No D:\Sauvegarde\Réinstall\ComboFix.exe[327882R2FWJFW\NirCmdC.cfexe]
    01176994 Bck/VB.XB Virus/Trojan No 0 No No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021805.exe[327882R2FWJFW\NirCmdC.cfexe]
    01176994 Bck/VB.XB Virus/Trojan No 0 No No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP17\A0030552.exe[327882R2FWJFW\NirCmdC.cfexe]
    01185375 Application/Psexec.A HackTools No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021815.EXE
    02197130 Trj/Rebooter.J Virus/Trojan No 1 Yes No C:\Program Files\Navilog1\reboot.exe
    02885963 Rootkit/Booto.C Virus/Worm No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021789.sys
    02959672 Trj/Downloader.TQS Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013639.exe
    02959672 Trj/Downloader.TQS Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP7\A0007042.exe
    03054488 W32/Kolabc.A.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP7\A0008053.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP7\A0007043.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP7\A0007057.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP5\A0006920.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP5\A0005899.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013640.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP9\A0009127.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013629.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013638.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013635.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013632.exe
    03064187 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013634.exe
    03065820 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\WINDOWS\system32\zkbt.exe
    03073161 Generic Backdoor Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP15\A0025296.exe
    03073161 Generic Backdoor Virus/Trojan No 0 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\rundll32.exe.vir
    03073161 Generic Backdoor Virus/Trojan No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\9FO5U5H2\logo[1].gif
    03073161 Generic Backdoor Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021760.exe
    03073162 Generic Backdoor Virus/Trojan No 0 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\mdm.exe.vir
    03073162 Generic Backdoor Virus/Trojan No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\859IQ9QU\mumie[1].exe
    03073162 Generic Backdoor Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP7\A0008044.exe
    03073162 Generic Backdoor Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021762.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\axpi.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\xpiooc.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\baumj.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\bdngqnj.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\aybwk.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\zkzmze.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\bdpfpo.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\zsaf.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\dmdkoe.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\ekxbseug.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\hwhios.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\vnmgqi.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\pnvnv.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\uuyotek.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\iexkz.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\kjlon.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\sxcgdmo.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\rusqznql.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\rpczp.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\rfvjjg.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\qboahc.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\azatbm.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\kyysuwls.exe
    03073906 Trj/QHost.II Virus/Trojan No 0 Yes No C:\WINDOWS\system32\ocykp.exe
    03074022 Generic Trojan Virus/Trojan No 0 Yes No C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\859IQ9QU\gh[1].gif
    03074022 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP15\A0025377.exe
    03074022 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013646.exe
    03075004 W32/Kolabc.B.worm Virus/Worm No 0 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\logon.exe.vir
    03075004 W32/Kolabc.B.worm Virus/Worm No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP13\A0021966.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018706.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018708.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018719.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018712.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018711.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018707.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018710.exe
    03084365 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0018709.exe
    03084466 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP14\A0024253.exe
    03084466 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP16\A0028442.exe
    03084466 W32/Gaobot.OXI.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP5\A0005911.exe
    03084767 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc8.zip[ssqNgfeD.dll]
    03104775 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\WINDOWS\system32\zgvxih.exe
    03104775 Trj/Downloader.MDW Virus/Trojan No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021817.exe
    03104811 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021770.dll
    03104811 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021768.dll
    03104811 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\lrymmkrl.dll.vir
    03104811 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\jyvtcthf.dll.vir
    03104946 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\qrcaloii.dll.vir
    03104946 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021774.dll
    03105575 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021767.dll
    03105575 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\fkdddbca.dll.vir
    03105575 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021771.dll
    03105575 Spyware/Virtumonde Spyware No 1 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\ltruosyi.dll.vir
    03105631 Generic Trojan Virus/Trojan No 0 Yes No C:\RECYCLER\S-1-5-21-1659004503-1035525444-725345543-500\Dc5\WINDOWS\system32\ugpgprgl.dll.vir
    03105631 Generic Trojan Virus/Trojan No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0021775.dll
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013645.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013633.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP11\A0012605.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013641.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013636.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013628.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013643.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013642.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013637.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013631.exe
    03139109 W32/Ircbot.CBR.worm Virus/Worm No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP12\A0013630.exe
    03194718 Spyware/Virtumonde Spyware No 1 Yes No C:\SDFix\backups\backups.zip[backups/awtqnkhe.dll]
    03194718 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP17\A0030583.dll
    03194718 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP15\A0026383.dll
    03194718 Spyware/Virtumonde Spyware No 1 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP15\A0027390.dll
    03204986 Spyware/Virtumonde Spyware No 1 Yes No C:\WINDOWS\system32\yisydtjn.dll
    03204986 Spyware/Virtumonde Spyware No 1 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\W1U30LQ3\kb767887[1]
    03204986 Spyware/Virtumonde Spyware No 1 Yes No C:\WINDOWS\system32\aqowlk.dll
    03205027 Adware/AccesMembre Adware No 0 Yes No C:\WINDOWS\system32\rxxy.exe
    03205027 Adware/AccesMembre Adware No 0 Yes No C:\WINDOWS\system32\ppbah.exe
    03205027 Adware/AccesMembre Adware No 0 Yes No C:\System Volume Information\_restore{54085F8C-CE4B-44BD-BAD5-E5D01CC6EF6E}\RP13\A0021978.exe
    03205027 Adware/AccesMembre Adware No 0 Yes No C:\WINDOWS\system32\uznbfcem.exe
    03205136 Spyware/Virtumonde Spyware No 1 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\45AFKLUJ\kb456456[1]
    03205213 Spyware/Virtumonde Spyware No 1 Yes No C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\49MNG9YJ\CAW5CT8N
    ;===================================================================================================================================================================================
    SUSPECTS
    Sent Location \*s5B
    ;===================================================================================================================================================================================
    No C:\Program Files\Navilog1\gnc.exe \*s5B
    No C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L9WV9Y2O\banner[1].jpg
    No C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\L9WV9Y2O\banner[2].jpg
    No C:\WINDOWS\system32\WinTrack.exe \*s5B
    ;===================================================================================================================================================================================
    VULNERABILITIES
    Id Severity Description \*s5B
    ;===================================================================================================================================================================================
    133387 MEDIUM MS06-065 \*s5B
    133386 MEDIUM MS06-064 \*s5B
    133385 MEDIUM MS06-063 \*s5B
    133379 HIGH MS06-057 \*s5B
    131654 HIGH MS06-055 \*s5B
    129977 MEDIUM MS06-053 \*s5B
    129976 MEDIUM MS06-052 \*s5B
    126093 HIGH MS06-051 \*s5B
    126092 MEDIUM MS06-050 \*s5B
    126087 HIGH MS06-046 \*s5B
    126086 MEDIUM MS06-045 \*s5B
    126083 HIGH MS06-042 \*s5B
    126082 HIGH MS06-041 \*s5B
    126081 HIGH MS06-040 \*s5B
    123421 HIGH MS06-036 \*s5B
    123420 HIGH MS06-035 \*s5B
    120825 MEDIUM MS06-032 \*s5B
    120823 MEDIUM MS06-030 \*s5B
    120818 HIGH MS06-025 \*s5B
    120815 HIGH MS06-022 \*s5B
    120814 HIGH MS06-021 \*s5B
    117384 MEDIUM MS06-018 \*s5B
    114666 HIGH MS06-015 \*s5B
    114664 HIGH MS06-013 \*s5B
    111790 MEDIUM MS06-011 \*s5B
    108744 MEDIUM MS06-008 \*s5B
    108743 MEDIUM MS06-007 \*s5B
    108742 MEDIUM MS06-006 \*s5B
    104567 HIGH MS06-002 \*s5B
    104237 HIGH MS06-001 \*s5B
    101055 HIGH MS05-054 \*s5B
    96574 HIGH MS05-053 \*s5B
    93396 HIGH MS05-052 \*s5B
    93395 HIGH MS05-051 \*s5B
    93394 HIGH MS05-050 \*s5B
    93454 MEDIUM MS05-049 \*s5B
    ;===================================================================================================================================================================================
    0