Infecté par Trojan.Vundo et Trojan.Metajuan Résolu/Fermé

Question

Bonjour,

Mon antivirus (Norton 360) détecte depuis plusieurs jours des virus Trojan.Vundo et Trojan.Metajuan.
Depuis je n'arrive plus a accédé à certains sites internets ni à la recherche sur Mozilla Firefox et Internet Explorer, seul MSN Explorer marche à peu près correctement ; le processus explorer.exe se ferme tout seul ; des pages publicitaires s'ouvrent toutes seules avec Firefox et IE alors que je n'ouvre plus ces navigateurs ; plus moyen d'accéder au Gestionnaire de Tâches...ça empire de jour en jour !
Norton corrige apparement les virus mais chaque jour une nouvelle alerte apparaît, je pense qu'il n'arrive pas à les supprimer. J'ai commancé par faire une analyse de mon système avec Norton, qui m'a indiqué le nombre de zones infectées :

Trojan.Vundo : 132 entrées de registre, 1 fichier, 4 processus, 1 service, 1 cache de navigateur

Trojan.Vundo : 129 entrées de registre, 1 fichier, 4 processus, 1 service, 1 cache de navigateur

Trojan.Metajuan : 1 fichier, 1 cache de navigateur

Trojan.Vundo : 128 entrées de registre, 1 fichier, 4 processus, 1 service, 1 cache de navigateur


J'ai refais une analyse après la sois-disant "suppression" des virus et Norton n'a rien détecté, cependant mon ordinateur bug de plus en plus.

J'ai aussi fait une restauration système à la date du 17 juin, qui n'a absolument rien changé.

J'ai ensuite essayé de m'en débarasser avec Malwarebytes'Anti-malware, qui en a apparement supprimé une bonne partie, et parfois les navigateurs remarchent, cependant je pense qu'il reste encore quelques virus sur mon ordinateur.

Voilà le rapport du dernier scan Malwarebytes'Anti-malware :

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 891

08:03:57 26/06/2008
mbam-log-6-26-2008 (08-03-57).txt

Type de recherche: Examen rapide
Eléments examinés: 45524
Temps écoulé: 6 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32
matpxfb.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\WINDOWS\system32\xxyYqOET.dll (Trojan.Vundo) -> Unloaded module successfully.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35e87a0e-f001-41f8-857a-e1d2491ba4ec} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{35e87a0e-f001-41f8-857a-e1d2491ba4ec} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\2453cd2b (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM2760feb7 (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32
matpxfb.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\bfxptamn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xxyYqOET.dll (Trojan.Vundo) -> Delete on reboot.
C:\WINDOWS\system32\TEOqYyxx.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TEOqYyxx.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\GV71KLK1\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ljbsbbyc.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.

Si vous pouvez m'aider je vous en serais très reconnaissante, je sais vraiment plus quoi faire :S

Merci d'avance !

ne0xi · Answer

Salut à toi, ben tu n'a pas beaucoup de solution, le formatage est ta seule issue, moi aussi j'ai été infecté par un trojan, malgré les analyses, les scans et les restaurations, ya aucun moyen de l'enlevé.

Format tout tu sera trankil au moin, car un trojan comme celui ci tu n'arrivera jamais a l'enlevé entierement.

Au boulot :)

aminega1 · Answer

Salut,
La première chose à faire est de mettre à jour ton Anti-virus ou d'installer un autre plus récent tiens essaie par example "zone alarm" aprés tu doit scanner ton poste de travail ensuite insére le cd ou le dvd windows pour faire une récupération ou une reparation pour ton systéme. le virus sera peut-etre encore présent mais il sera paralisé par ton anti-virus car se type de virus est trés persistant d'ailleur certain malfaisant continue à lui ajouter des nouvelles fonctionalités et de le mettre à jour et ça fait plaisure aux compnies d'Antivirus ils ont fait des gains extra-ordinaire grace à lui.
Un conseil utiluse un antivirus russe comme le kaspersky, zone alarm , panda...

Hurtandsmile · Answer

Merci pour vos réponses ;)

Bah je croyais la solution introuvable (le formatage était à éviter, j'ai énormément de photographies, pas possible de les transférer sur une clé USB, leur volume est trop important, et perdre deux ans de travail, voilà :S), et pas de problèmes du côté de l'antivirus apparement.
En fait j'avais 59 virus (rien que ça) un peu partout dans les clés de registres et les fichiers système...
Et puis j'ai multiplier les analyse-suppressions avec Malwarebytes'Anti-malware. Au bout d'un scan en mode sans échec, et de 3 scans en mode normal, il a réussi à tout supprimer ! Depuis tout remarche...mais je pense que je vais quand même faire des vérifications régulières et supprimer pas mal de programmes inutiles ça pourra pas faire de mal...

ne0xi t'as dû avoir un sacré Trojan pour que rien n'y fasse !

Enfin il faut dire aussi que la solution pour un Trojan diffère d'un ordinateur à un autre...

Enfin normalement c'est bon, je verrai avec le temps ;)

ne0xi · Answer

ouai je te raconte pas la misere que s'etait, je ne pouvais plus faire ni ouvrir une image, plus installé de programme, plus de connection internet il s'appellait nidiect.com ce petit fiscieux ^^

jorginho67 · Answer

Salut !

En espérant que tu n'est pas encore formaté ...

Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport


@+
============

Hurtandsmile · Answer

Arf oui j'imagine j'ai eu des beaux bugs aussi...et je sais même pas où je l'ai chopé ce virus !

Merci jorginho67, non je n'ai pas formaté ;)
J'ai fais une analyse HiJackThis après mon dernier scan Malwarebytes'Anti-Malware, et apparement tout va bien :)
Plus aucun bug (pour le moment, parce que bon, Windows c'est Windows hein...) et plus de virus !

jorginho67 · Answer

Re !

Hijackthis ne nettoie rien automatiquement !

Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


*.Enregistre HJTInstall.exe sur ton bureau

Fais un clic droit sur l'icone HJT => renommer => nomme le hurtandville.exe

*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport


@+

SLo · Answer

Est ce que quelqu un pourrait m'aider ??? g d enmerde etca ne s'arrete pas


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:55:46, on 10/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\AMT\atchksrv.exe
C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Intel\AMT\LMS.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Program Files\EFLSoft\common\bd_service\bin\mysqld-nt.exe
C:\Program Files\System Control Manager\edd.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Symantec AntiVirus\SavRoam.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
C:\Program Files\Intel\AMT\UNS.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Intel\AMT\atchk.exe
C:\Program Files\System Control Manager\MGSysCtrl.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\apps\PowerDVD\PDVDServ.exe
C:\Program Files\Java\jre1.5.0_04\bin\jucheck.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Astase\UltraBackup\4.0\bin\ubtray.exe
C:\WINDOWS\system32\ctfmon.exe
c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe
C:\Program Files\Orbitdownloader\orbitdm.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\SetWeb\SetWeb.exe
C:\Program Files\OpenOffice.org1.1.4\program\soffice.exe
C:\Program Files\Orbitdownloader\orbitnet.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe
C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://r.office.microsoft.com/r/rlidOfficeSearchInstallRTM?clid=1036&ver=12&app=outlook.exe&p1=32&p2=5&p3=1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {0236FDA8-1A42-4929-8F39-6D2A5FD69790} - C:\WINDOWS\system32	rbojsxa.dll (file missing)
O2 - BHO: (no name) - {2466FB98-B508-4D9F-A035-7047A4C744A5} - (no file)
O2 - BHO: (no name) - {3DD35D1A-7FBB-4639-ACEA-92B9457033F0} - (no file)
O2 - BHO: (no name) - {44DE3BBC-9B7A-4164-A1D8-D09D01A7E1E7} - C:\WINDOWS\system32\fccdCutu.dll
O2 - BHO: (no name) - {4DA600F6-A8CE-46D8-B768-F2F5D04B7778} - (no file)
O2 - BHO: (no name) - {56E8142E-A7E0-4FFB-BDB3-AD20A097D004} - (no file)
O2 - BHO: (no name) - {678FD1E7-B7BC-4DC4-88A7-66060B7225BA} - (no file)
O2 - BHO: (no name) - {7F80B233-7820-4E96-A003-3C95C1F5E58D} - C:\WINDOWS\system32\vtUlKcAt.dll
O2 - BHO: {3ede324e-e718-bab8-4914-01a6e20acfd8} - {8dfca02e-6a10-4194-8bab-817ee423ede3} - C:\WINDOWS\system32\odcwbo.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: (no name) - {B2B5B57D-5A52-4A74-B24B-6734E897D7F2} - C:\WINDOWS\system32\khFvVLDU.dll (file missing)
O2 - BHO: (no name) - {B77CF6A0-719D-41F4-8732-4AEBA5FD0A8B} - C:\WINDOWS\system32\sSmNfFxX.dll (file missing)
O2 - BHO: (no name) - {F0F120E1-1C3D-4B7D-AE8E-7B0D0A302D41} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [atchk] "C:\Program Files\Intel\AMT\atchk.exe"
O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\System Control Manager\MGSysCtrl.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [RoxWatchTray] "c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [RemoteControl] C:\apps\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\apps\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [gemstrmw] C:\WINDOWS\system32\gemstrmw.exe /r
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [501490a5] rundll32.exe "C:\WINDOWS\system32\fcfkcvgk.dll",b
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Ub4TrayApp] "C:\Program Files\Astase\UltraBackup\4.0\bin\ubtray.exe" /start
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-1025733025-1631253871-2826404164-1008\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 1.1.4.lnk = C:\Program Files\OpenOffice.org1.1.4\program\quickstart.exe
O4 - Global Startup: Bluetooth Manager.lnk = ?
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: SetWeb.lnk = C:\Program Files\SetWeb\SetWeb.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = arpegeaudit.com
O17 - HKLM\Software\..\Telephony: DomainName = arpegeaudit.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D74D14C-4AF9-4B97-8FD8-F00F9234274C}: NameServer = 192.168.53.210
O17 - HKLM\System\CCS\Services\Tcpip\..\{84AE72C5-5A98-45C3-AA4D-DFD7FC7CD6F9}: NameServer = 192.168.53.210
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = arpegeaudit.com
O20 - AppInit_DLLs: odcwbo.dll
O20 - Winlogon Notify: fccdCutu - C:\WINDOWS\SYSTEM32\fccdCutu.dll
O23 - Service: Intel(R) Active Management Technology System Status Service (atchksrv) - Intel Corporation - C:\Program Files\Intel\AMT\atchksrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Intel(R) Active Management Technology Local Management Service (LMS) - Intel Corporation - C:\Program Files\Intel\AMT\LMS.exe
O23 - Service: MySQLBF_9602 - Unknown owner - C:\Program Files\EFLSoft\common\bd_service\bin\mysqld-nt.exe
O23 - Service: SCM Driver Daemon (NishService) - Unknown owner - C:\Program Files\System Control Manager\edd.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - c:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Fichiers communs\SureThing Shared\stllssvr.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Intel(R) Active Management Technology User Notification Service (UNS) - Intel Corporation - C:\Program Files\Intel\AMT\UNS.exe

jorginho67 · Answer

Salut !!

Les personnes qui répondent sur CCM ne sont pas des robots et comprennent assez bien le sens d'un "Bonjour" , comme d'un " s'il vous plait " ou encore d'un " merci ".

Ce sont là, leurs  seules récompenses pour le temps passé bénévolement a essayer de vous aider.
C'est aussi la moindre des politesses, sans mème parler de civilité. 

Lance ton propre topic ( message )

Fait comme expliqué sur ce Tutoriel animé

@+

Infecté par Trojan.Vundo et Trojan.Metajuan

9 réponses

Discussions similaires