Comment supprimer ce virus:T/BHO DLL-H?

Kant'M1truc... -
jlpjlp Messages postés 52399 Statut Contributeur sécurité - 4 juil. 2008 à 13:59

Bonjour,
j'ai fait un scan avec hijacthis et voici le log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:22, on 27/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AVS4YOU\AVSDiscCreator\AVSDiscCreator.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\msiexec.exe
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\RJ40VUTW\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: cpmsky browser optimizer - {dabbef85-858c-5528-21fa-fd8ed3b5c45a} - C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [{7208d9da-e616-8382-c2df-2e195329627f}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll" DllInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [LClock] lclock.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 7784 bytes

A chaque foi ce "truc" apparait: O4 - HKLM\..\Run: [{7208d9da-e616-8382-c2df-2e195329627f}] C:\WINDOWS\System32\Rundll32.exe "C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll" DllInit
a chaque scan je le supprime et il revien encore et encore j'ai trouvé son nom grace a a-squared free ( je ne suis pas sur car on ma fait avec divers forums télécharger plusieur logiciels pour scanner mon ordi et il me semble que c'était celui-ci) en bref.
MERCI de me répondre rapidemment salut!

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

7 réponses

Réponse 1 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt,

scan avec
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

_________________

télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
0
1. Kant'M1truc...
  
  voila j'ai le résultat de Malwarebyte.... en mode san rapide:
  
  Malwarebytes' Anti-Malware 1.18
  Version de la base de données: 898
  
  17:24:31 28/06/2008
  mbam-log-6-28-2008 (17-23-49).txt
  
  Type de recherche: Examen rapide
  Eléments examinés: 35852
  Temps écoulé: 5 minute(s), 1 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 1
  Clé(s) du Registre infectée(s): 8
  Valeur(s) du Registre infectée(s): 1
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 4
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll (Trojan.Agent) -> No action taken.
  
  Clé(s) du Registre infectée(s):
  \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adzgalore (Adware.Agent) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\adzgalore (Adware.Agent) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Adware.Agent) -> No action taken.
  \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\cpmsky (Trojan.Agent) -> No action taken.
  \SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mysearchassistant (Trojan.Agent) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{dabbef85-858c-5528-21fa-fd8ed3b5c45a} (Trojan.Agent) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{dabbef85-858c-5528-21fa-fd8ed3b5c45a} (Trojan.Agent) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mySearchAssistant (Adware.BHO) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\{7208d9da-e616-8382-c2df-2e195329627f} (Trojan.Agent) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\adzgalore-remove.exe (Adware.Agent) -> No action taken.
  C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll-uninst.exe (Trojan.Agent) -> No action taken.
  C:\WINDOWS\system32\{7d4179e2-db04-5b85-f105-538aa0f58f10}.dll-uninst.exe (Trojan.Agent) -> No action taken.
  C:\WINDOWS\system32\{1647a588-67c9-6fee-c672-97fb471640e2}.dll (Trojan.Agent) -> No action taken.
  
  0
Réponse 2 / 7
Kant'M1truc...

ok merci de mavoir répondu je vais faire ce que tu ma dit et je te copie/colle les résultats
0
1. Kant'M1truc...
  
  Je te poste maintenant le résultat de combofix:
  
  ComboFix 08-06-20.4 - Administrateur 2008-06-28 17:45:21.1 - NTFSx86
  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.312 [GMT 2:00]
  Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
  * Création d'un nouveau point de restauration
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  ((((((((((((((((((((((((((((( Fichiers créés 2008-05-28 to 2008-06-28 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-06-28 17:14 . 2008-06-28 17:14 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
  2008-06-28 17:14 . 2008-06-28 17:14 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-06-28 17:14 . 2008-06-28 17:14 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
  2008-06-28 17:14 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
  2008-06-28 17:14 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
  2008-06-27 21:26 . 2008-06-27 21:26 <REP> d-------- C:\Program Files\ma-config.com
  2008-06-27 21:26 . 2008-06-27 21:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
  2008-06-27 21:10 . 2008-06-27 21:10 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
  2008-06-27 21:10 . 2008-06-27 21:10 <REP> d-------- C:\Program Files\AVS4YOU
  2008-06-27 21:10 . 2008-06-27 21:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\AVS4YOU
  2008-06-27 21:10 . 2008-06-27 21:10 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\AVS4YOU
  2008-06-27 21:10 . 2002-01-05 16:48 974,848 --a------ C:\WINDOWS\system32\mfc70.dll
  2008-06-27 21:10 . 2002-01-05 15:40 487,424 --a------ C:\WINDOWS\system32\msvcp70.dll
  2008-06-27 21:10 . 2002-01-05 03:37 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll
  2008-06-27 21:10 . 2003-05-21 13:50 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll
  2008-06-25 15:32 . 2008-06-27 21:02 <REP> d-------- C:\Program Files\Free Easy Burner
  2008-06-17 19:27 . 2008-06-19 17:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\avg8
  2008-06-17 18:41 . 2008-06-17 18:41 <REP> d-------- C:\Program Files\Lavasoft
  2008-06-17 18:41 . 2008-06-17 18:43 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
  2008-06-15 19:12 . 2008-06-15 19:12 164 --a------ C:\install.dat
  2008-06-02 18:16 . 2008-06-02 18:16 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\PCToolsFirewallPlus
  2008-06-02 18:13 . 2008-06-02 18:22 <REP> d-------- C:\Program Files\PC Tools Firewall Plus
  2008-06-02 18:13 . 2008-06-02 18:13 <REP> d-------- C:\Program Files\Fichiers communs\PC Tools
  2008-06-02 18:13 . 2008-06-28 17:43 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
  2008-06-02 18:13 . 2008-03-12 09:30 159,896 --a------ C:\WINDOWS\system32\drivers\pctfw2.sys
  2008-06-02 18:13 . 2008-02-25 16:38 93,440 --a------ C:\WINDOWS\system32\drivers\pctfw.sys
  2008-06-02 18:13 . 2008-02-21 08:56 40,856 --a------ C:\WINDOWS\system32\drivers\pctmp.sys
  2008-06-02 18:13 . 2008-02-21 08:56 18,328 --a------ C:\WINDOWS\system32\drivers\pctssipc.sys
  2008-05-30 21:59 . 2008-06-22 19:17 <REP> d-------- C:\Program Files\a-squared Free
  2008-05-30 21:54 . 2008-06-17 19:06 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
  2008-05-30 20:13 . 2008-05-30 20:13 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\TrojanHunter
  2008-05-30 19:45 . 2008-05-30 20:33 <REP> d-------- C:\Program Files\TrojanHunter 5.0
  2008-05-30 18:02 . 2008-05-30 18:39 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-06-28 15:43 --------- d-----w C:\Program Files\Wanadoo
  2008-06-25 15:06 --------- d-----w C:\Program Files\Call of Duty
  2008-06-25 14:29 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
  2008-06-25 14:29 107,832 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
  2008-06-25 13:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\LimeWire
  2008-06-24 15:21 --------- d-----w C:\Program Files\LimeWire
  2008-06-17 18:18 12,528 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
  2008-05-27 08:49 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\TaoUSign
  2008-05-02 18:15 --------- d-----w C:\Program Files\eMule
  2008-03-28 10:22 2,402,832 ----a-w C:\WLinstaller.exe
  2008-02-22 17:56 76,904 ----a-w C:\Program Files\dans quel monde.pdf
  2007-12-12 19:04 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 08:54 15360]
  "LClock"="lclock.exe" [2004-12-08 19:06 65536 C:\WINDOWS\LClock.exe]
  "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
  "IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2008-04-23 17:45 243072]
  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-04-03 16:28 68856]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 15:49 20480]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
  "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 12:05 221184]
  "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-01-19 12:45 458752]
  "LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-19 12:39 217088]
  "00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2008-03-28 14:37 2598808]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 08:54 15360]
  "LClock"="lclock.exe" [2004-12-08 19:06 65536 C:\WINDOWS\LClock.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
  "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-04 08:37 44544]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 22:05:56 65588]
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
  "ForceClassicControlPanel"= 1 (0x1)
  "NoSMBalloonTip"= 0 (0x0)
  
  [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
  "ForceClassicControlPanel"= 1 (0x1)
  "NoSMBalloonTip"= 0 (0x0)
  
  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
  "MSACM.msrt24"= msrt24.acm
  
  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
  "UpdatesDisableNotify"=dword:00000001
  "AntiVirusOverride"=dword:00000001
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
  "EnableFirewall"= 0 (0x0)
  "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\Return to Castle Wolfenstein\\WolfMP.exe"=
  "C:\\Program Files\\IncrediMail\\bin\\ImApp.exe"=
  "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
  "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
  "C:\\Program Files\\LimeWire\\LimeWire.exe"=
  "C:\\Program Files\\Call of Duty\\CoDMP.exe"=
  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
  "C:\\Program Files\\Call of Duty\\CoDUOMP.exe"=
  
  R1 pctfw2;pctfw2;C:\WINDOWS\system32\drivers\pctfw2.sys [2008-03-12 09:30]
  R1 pctmp;PC Tools Firewall Memory Protection Driver;C:\WINDOWS\system32\drivers\pctmp.sys [2008-02-21 08:56]
  R1 pctssipc;PC Tools Security Suite IPC Driver;C:\WINDOWS\system32\drivers\pctssipc.sys [2008-02-21 08:56]
  R3 PxHelper;PxHelper;C:\WINDOWS\system32\drivers\PxHelper.sys [2001-04-10 20:01]
  S3 maconfservice;Ma-Config Service;"C:\Program Files\ma-config.com\maconfservice.exe" [2008-06-26 09:13]
  
  *Newly Created Service* - CATCHME
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-06-28 17:46:40
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  .
  --------------------- DLLs a chargé sous des processus courants ---------------------
  
  PROCESS: C:\WINDOWS\SYSTEM32\winlogon.exe
  -> C:\WINDOWS\SYSTEM32\Ati2evxx.dll
  .
  Temps d'accomplissement: 2008-06-28 17:47:48
  ComboFix-quarantined-files.txt 2008-06-28 15:47:45
  
  Pre-Run: 25,832,656,896 octets libres
  Post-Run: 25,836,556,288 octets libres
  
  135 --- E O F --- 2008-04-28 17:01:44
  
  0
Réponse 3 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

tu as viré tout ce qui a été trouvé ave malwarebytes?

encore des soucis???

recolle un hijackhtis
0
1. Kant'M1truc...
  
  oui oui j'ai tou viré tou.....
  
  je te donne le rapport hijackthis:
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 17:24:09, on 30/06/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16640)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\SYSTEM32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\PC Tools Firewall Plus\FWService.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\SYSTEM32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
  C:\WINDOWS\system32\LVCOMSX.EXE
  C:\Program Files\Logitech\Video\LogiTray.exe
  C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\lclock.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Logitech\Video\FxSvr2.exe
  C:\Program Files\IncrediMail\bin\IMApp.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\WINDOWS\system32\PnkBstrA.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\internet explorer\iexplore.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\2J64PVO6\HiJackThis[1].exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SearchPageURL.dll
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll (file missing)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
  O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
  O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
  O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [LClock] lclock.exe
  O4 - HKCU\..\Run: [WOOKIT] "C:\PROGRA~1\Wanadoo\Shell.exe" appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
  O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [LClock] lclock.exe (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
  O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
  O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
  
  0
  1. Kant'M1truc... > Kant'M1truc...
    
    Mais par contre je n'arrive pas a graver des cd: mon graveur ne fonctionne plus!!!!! Et sa le faisait aussi quand il y avait le virus mais il n'y est plus donc ou est le problème? Il ni a pas de point d'exclamation ni de point d'interrogation dans le gestionnaire de périphérique.
    
    0
Réponse 4 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

Télécharge RavAntivirus d'Evosla :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

# Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX
# Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau
# Doucle-clique sur >> RAV.exe << afin de lancer l'outil.
# Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles)
# Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain .
# Retire tes disques amovibles et redémarrez votre ordinateur.
# Poste le rapport, si infection!
__________
si cela persiste:

repare windows pour voir

https://www.pcastuces.com/pratique/windows/xp/default.htm

__________
sinon essaye de remettre le pilote du lecteur cd
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
Kant'M1truc...

voila donc en redémarrant mon ordi ojourd'hui il c'est bloqué a l'ouverture de (packard bell) j'ai réussi a le faire continuer en entrant dans le bios (ce qui est une option de la page packard bell que je te parlais) et ensuite en le quittant. Mais maintenant j'ai essayé ce que tu ma dis repare windows pour voir et la il me demande un moment après avoir fait executer/...../ de mettre le cd service pack 2 mais à ce moment le cd ne ce lance pas et je n'ai plus du tout mes deux lecteur/graveur dans le gestionnaire de périphérique. Que faire? MERCI pour ta réponse
0
Réponse 6 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

sinon répare comme ceci

http://www.informatruc.com/reparer-windows-xp/
0
1. Kant'M1truc...
  
  Cette fois je n'y comprend plus rien du tout: je viens de redémarrer mon ordi mais les lecteurs sont revenus comme si de rien n'était!! Je ne pense pas que je puisse graver je vais voir...
  
  0
Réponse 7 / 7
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

peut etre un faux contact dans ton ordi
0

Comment supprimer ce virus:T/BHO DLL-H?

7 réponses

Discussions similaires

Newsletters