VIRUS YOUR PRIVACY IS IN DANGER

Résolu

aidezmoi44 Messages postés 12 Statut Membre -
aidezmoi44 Messages postés 12 Statut Membre - 3 juil. 2008 à 15:27

Bonjour,

je viens d'allumer mon ordinateur et un écran de fond est apparu avec écrit en rouge " your privacy is in danger "

de plus des icones sont apparu
AIDEZ MOI SVP !!!!
je n'y connait pas grand chose en informatique !!
soyer clair SVP !!!

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

7 réponses

Réponse 1 / 7
Utilisateur anonyme

Bonjour

Commence par faire ce qui est indiqué sur ce lien puis colle le rapport ici.

Ensuite, télécharge SmitfraudFix (enregistre le sur le "bureau")
http://siri.urz.free.fr/Fix/SmitfraudFix.zip

décompresse SmitfraudFix
Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  voilà le rapport de hijackthis :
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 04:46: VIRUS ALERT!, on 02/07/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
  C:\WINDOWS\BCMSMMSG.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Dell\AccessDirect\dadapp.exe
  C:\Program Files\Dell\QuickSet\quickset.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\dla\tfswctrl.exe
  C:\WINDOWS\System32\DSentry.exe
  C:\Program Files\Dell\Media Experience\PCMService.exe
  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\Program Files\Logitech\QuickCam\Quickcam.exe
  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
  C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  C:\WINDOWS\explorer.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\Program Files\Wanadoo\Watch.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: QXK Olive - {EBD82173-92C5-42F9-8A62-B573912E1F7B} - C:\WINDOWS\kgqfweltkxw.dll
  O3 - Toolbar: nqgpedlr - {08E11E95-E8E4-43DD-B762-43F2159C8759} - C:\WINDOWS\nqgpedlr.dll
  O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
  O4 - HKLM\..\Run: [BCMSMMSG] BCMSMMSG.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  O4 - HKLM\..\Run: [DadApp] C:\Program Files\Dell\AccessDirect\dadapp.exe
  O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
  O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
  O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
  O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
  O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
  O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
  O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot
  O4 - HKLM\..\Run: [News Service] "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"
  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
  O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  O4 - Global Startup: hp psc 1000 series.lnk = ?
  O4 - Global Startup: hpoddt01.exe.lnk = ?
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
  O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
  O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
  O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
  O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
  O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.2.3/cfweb_activex.camfrogweb.com-advanced-2.0.2.3_instmodule.exe
  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylom.com/activex/zylomgamesplayer.cab
  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
  O21 - SSODL: okmdepgb - {719A559E-F140-48AC-8DCA-FFC9FA2A96BD} - C:\WINDOWS\okmdepgb.dll
  O21 - SSODL: axrfgvek - {7ACEDA93-D9AC-4235-AEF8-53145462F94F} - C:\WINDOWS\axrfgvek.dll
  O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
  O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
  O24 - Desktop Component 0: Privacy Protection - file:///C:\WINDOWS\privacy_danger\index.htm
  
  0
Réponse 2 / 7
aidezmoi44 Messages postés 12 Statut Membre

alors, sa donne koi ??
que dois je faire après ??
0
Réponse 3 / 7
Utilisateur anonyme

Manque un rapport. :-)
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  le voici :
  
  SmitFraudFix v2.328
  
  Rapport fait à 5:25:27,79, 02/07/2008
  Executé à partir de C:\Documents and Settings\David\Mes documents\David BARRAIS\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
  C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
  C:\WINDOWS\System32\FTRTSVC.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\wanmpsvc.exe
  C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
  C:\WINDOWS\BCMSMMSG.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  C:\Program Files\Dell\AccessDirect\dadapp.exe
  C:\Program Files\Dell\QuickSet\quickset.exe
  C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\WINDOWS\system32\dla\tfswctrl.exe
  C:\WINDOWS\System32\DSentry.exe
  C:\Program Files\Dell\Media Experience\PCMService.exe
  C:\Program Files\AntivirusFirewall\Common\FSM32.EXE
  C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe
  C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
  C:\Program Files\Logitech\QuickCam\Quickcam.exe
  C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
  C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
  C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
  C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
  C:\PROGRA~1\ANTIVI~1\ANTI-S~1\fsaw.exe
  C:\Program Files\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
  C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
  C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
  C:\Program Files\Wanadoo\GestionnaireInternet.exe
  C:\Program Files\Wanadoo\ComComp.exe
  C:\PROGRA~1\Wanadoo\Toaster.exe
  C:\PROGRA~1\Wanadoo\Inactivity.exe
  C:\PROGRA~1\Wanadoo\PollingModule.exe
  C:\Program Files\Wanadoo\Watch.exe
  C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
  C:\WINDOWS\explorer.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  C:\WINDOWS\privacy_danger PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\David
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\David\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\David\Favoris
  
  C:\DOCUME~1\David\Favoris\Error Cleaner.url PRESENT !
  C:\DOCUME~1\David\Favoris\Privacy Protector.url PRESENT !
  C:\DOCUME~1\David\Favoris\Spyware?Malware Protection.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  C:\DOCUME~1\David\Bureau\Error Cleaner.url PRESENT !
  C:\DOCUME~1\David\Bureau\Privacy Protector.url PRESENT !
  C:\DOCUME~1\David\Bureau\Spyware?Malware Protection.url PRESENT !
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  +--------------------------------------------------+
  [!] Suspicious: kgqfweltkxw.dll
  BHO: QXK Olive - {EBD82173-92C5-42F9-8A62-B573912E1F7B}
  TypeLib: {35C5A773-963C-42DC-A78B-FD2A416C8BDF}
  Interface: {41FD01E8-21E6-4CA3-9C3D-E9E4166ACFE1}
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: Broadcom 440x 10/100 Integrated Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  et maintenant ??? ( je suis fatigué snif !!!! ) LOL !!!!
  Merci pour tout déjà !! j'espère que tu va trouver une solution car C trop chiant !!!!!
  
  0
Réponse 4 / 7
Utilisateur anonyme

Suite :

Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou F5 ) dès le démarrage et tu choisis le mode sans échec)

- Ouvre le dossier "SmitfraudFix" et double clique sur "Smitfraudfix.cmd", choisit l 'option 2 et tu réponds oui à tout.

Enregistre le rapport puis Copie/colle le rapport sur le forum.

Puis

Télécharge ComboFix
---> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Ferme ton navigateur web, connexion et anti-virus avant d'exécuter ce programme
Double-clic dessus et appuye sur "1" pour continuer
Attends quelques minutes..
Un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  voici le rapport de Smitfraudfix.cmd :
  
  SmitFraudFix v2.328
  
  Rapport fait à 6:12:15,99, 02/07/2008
  Executé à partir de C:\Documents and Settings\David\Mes documents\David BARRAIS\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode sans echec
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
  
  S!Ri's WS2Fix: LSP not Found.
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  GenericRenosFix by S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{AA670F2B-182B-4560-A17B-BAEC42329173}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  mais sur mon bureau au niveau de mon horloge c'est toujours écrit VIRUS ALERT !! et j'ai un gros carrée blanc sur mon écran de fond est ce normal ??
  
  0
2. aidezmoi44 Messages postés 12 Statut Membre
  
  et voici le deuxième rapport de combo fix !!! tout a l'air de revenir a la normal !!
  mais est ce ok ???
  y a t'il autre chose a faire ???
  TU ES UN GENI !!!!!!!!!!!!!!!!!!!! MERCI §!!!!!!!!!!!!!!!!!!!!!!!!!
  ComboFix 08-06-30.2 - David 2008-07-02 6:29:49.1 - NTFSx86
  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.157 [GMT 2:00]
  Endroit: C:\Documents and Settings\David\Mes documents\David BARRAIS\combofix.exe
  * Création d'un nouveau point de restauration
  * Resident AV is active
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  
  C:\WINDOWS\eolk.exe
  C:\WINDOWS\system32\drivers\fad.sys
  
  .
  ((((((((((((((((((((((((((((( Fichiers créés 2008-06-02 to 2008-07-02 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-07-02 05:05 . 2008-07-02 06:12 4,208 --a------ C:\WINDOWS\SYSTEM32\tmp.reg
  2008-07-02 05:04 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\SYSTEM32\VCCLSID.exe
  2008-07-02 05:04 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\SYSTEM32\SrchSTS.exe
  2008-07-02 05:04 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\SYSTEM32\VACFix.exe
  2008-07-02 05:04 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\SYSTEM32\IEDFix.exe
  2008-07-02 05:04 . 2008-06-23 23:34 82,432 --a------ C:\WINDOWS\SYSTEM32\IEDFix.C.exe
  2008-07-02 05:04 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\SYSTEM32\404Fix.exe
  2008-07-02 05:04 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\SYSTEM32\Process.exe
  2008-07-02 05:04 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\SYSTEM32\dumphive.exe
  2008-07-02 05:04 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\SYSTEM32\WS2Fix.exe
  2008-07-02 04:44 . 2008-07-02 04:44 <REP> d-------- C:\Program Files\Trend Micro
  2008-07-02 03:39 . 2008-07-02 03:39 <REP> d-------- C:\Documents and Settings\David\popup
  2008-07-02 03:39 . 2008-07-02 03:39 <REP> d-------- C:\Documents and Settings\David\Groups
  2008-07-01 17:26 . 2008-07-01 17:26 28,288 --a------ C:\WINDOWS\SYSTEM32\nnnoLEXR.dll
  2008-07-01 17:25 . 2008-07-01 14:15 81,920 --a------ C:\WINDOWS\mrvtdpqe.exe
  2008-06-26 02:04 . 2008-06-26 03:32 <REP> d-------- C:\Program Files\AtomixMP3
  2008-06-11 13:04 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\bthport.sys
  2008-06-10 18:42 . 2008-06-10 18:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Gogii
  2008-06-09 19:31 . 2008-06-09 19:31 <REP> d-------- C:\Documents and Settings\David\Application Data\Jane s Hotel Family Hero
  2008-06-08 16:13 . 2008-06-08 16:13 <REP> d-------- C:\Documents and Settings\David\Application Data\My Games
  2008-06-04 20:53 . 2008-06-11 20:01 <REP> d-------- C:\Documents and Settings\David\Application Data\PlayFirst
  2008-06-04 20:53 . 2008-06-04 20:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PlayFirst
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-07-02 04:28 --------- d-----w C:\Program Files\Wanadoo
  2008-07-02 04:19 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
  2008-07-02 04:19 0 ----a-w C:\WINDOWS\system32\drivers\logiflt.iad
  2008-06-27 17:05 --------- d-----w C:\Program Files\Zylom Games
  2008-06-26 20:08 --------- d-----w C:\Documents and Settings\David\Application Data\Zylom
  2008-06-26 00:19 --------- d-----w C:\Program Files\DivX
  2008-06-26 00:18 --------- d-----w C:\Program Files\Digitale Huehnerjagd
  2008-06-26 00:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
  2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
  2008-06-10 01:29 --------- d-----w C:\Program Files\Windows Live Safety Center
  2008-05-30 17:26 --------- d-----w C:\Program Files\Thomson
  2008-05-29 19:46 --------- d-----w C:\Documents and Settings\David\Application Data\Total Eclipse
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
  2008-05-08 12:28 202,752 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\rmcast.sys
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\SYSTEM32\quartz.dll
  2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\quartz.dll
  2008-04-17 10:52 18,432 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iedw.exe
  2005-04-13 16:14 164 ---ha-w C:\Documents and Settings\All Users\hpothb07.dat
  2005-04-13 16:13 0 ---ha-w C:\Documents and Settings\Noëmie Guérif\hpothb07.dat
  2005-04-13 16:13 0 ---ha-w C:\Documents and Settings\Noëmie Guérif\hpothb07.dat
  2004-08-24 17:07 185 ---ha-w C:\Documents and Settings\All Users\Application Data\hpothb07.dat
  .
  
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
  "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-09-05 00:52 67128]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-05-22 17:15 327680]
  "DadApp"="C:\Program Files\Dell\AccessDirect\dadapp.exe" [2002-11-01 17:47 208560]
  "Dell QuickSet"="C:\Program Files\Dell\QuickSet\quickset.exe" [2003-12-18 14:17 487424]
  "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-02 18:21 110592]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-02 18:15 610304]
  "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2003-08-06 02:04 114741]
  "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 02:01 155648]
  "DVDSentry"="C:\WINDOWS\System32\DSentry.exe" [2003-08-13 11:27 28672]
  "PCMService"="C:\Program Files\Dell\Media Experience\PCMService.exe" [2003-12-12 15:22 217088]
  "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
  "F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" [2005-10-26 03:51 122929]
  "F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 16:51 700416]
  "F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" [2005-10-18 10:29 372736]
  "News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 14:45 356352]
  "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 17:33 563984]
  "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 17:37 2178832]
  "ATIModeChange"="Ati2mdxx.exe" [2002-08-28 18:17 28672 C:\WINDOWS\SYSTEM32\Ati2mdxx.exe]
  "BCMSMMSG"="BCMSMMSG.exe" [2003-08-29 06:59 122880 C:\WINDOWS\BCMSMMSG.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Antivirus Firewall.lnk - C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe [2007-09-06 23:01:34 32807]
  DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-09-01 13:29:40 954475]
  hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 01:17:18 147456]
  hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 01:06:58 28672]
  Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-09-05 00:52:28 67128]
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 23:05:56 65588]
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
  "C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"=
  "C:\\Program Files\\SopCast\\SopCast.exe"=
  "C:\\Program Files\\TVAnts\\Tvants.exe"=
  "C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
  "C:\\Program Files\\KSS\\PeerTV\\PeerCast.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqscnvw.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqkygrp.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqnrs08.exe"=
  "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
  
  R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2005-11-18 17:04]
  R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE [2007-09-06 23:01]
  R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 17:14]
  R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys [2008-03-20 18:41]
  R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2004-06-01 11:03]
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a87d50a2-a3da-11da-ab54-000d56b344c4}]
  \Shell\AutoRun\command - F:\LaunchU3.exe
  
  *Newly Created Service* - CATCHME
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2005-02-26 11:57:29 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1086000992.job"
  - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe4-I
  "2004-04-25 19:30:10 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
  - C:\WINDOWS\System32\OOBE\OOBEBALN.EXE
  "2008-07-02 01:03:35 C:\WINDOWS\Tasks\Scheduled scanning task.job"
  - C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exeZ /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1\report.txt
  "2004-04-26 12:06:30 C:\WINDOWS\Tasks\Symantec NetDetect.job"
  - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
  .
  - - - - ORPHANS REMOVED - - - -
  
  BHO-{EBD82173-92C5-42F9-8A62-B573912E1F7B} - C:\WINDOWS\kgqfweltkxw.dll
  HKCU-Run-Sonic RecordNow! - (no file)
  HKLM-Run-RealTray - C:\Program Files\Real\RealPlayer\RealPlay.exe
  HKLM-Run-SpeedTouch USB Diagnostics - C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
  
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-07-02 06:37:48
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  Scan terminé avec succès
  Les fichiers cachés: 0
  
  **************************************************************************
  .
  Temps d'accomplissement: 2008-07-02 6:42:31
  ComboFix-quarantined-files.txt 2008-07-02 04:41:47
  
  Pre-Run: 2,495,897,600 octets libres
  Post-Run: 3,443,793,920 octets libres
  
  153 --- E O F --- 2008-06-21 00:24:01
  C'est BON ?????????????????????????,
  
  0
3. aidezmoi44 Messages postés 12 Statut Membre
  
  C'est bon chef tout est en ordre ??????????????????
  Car là je tombe de fatigue !! peut tu me rep ???
  JE te remerci pour cette aide qui m'a été très chère !!!!!
  MERCI MERCI !!!!!!
  Mais essay de me confirmé si oui ou non C'est fini pour que j'aille me coucher !!! LOL !!!
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 7
Utilisateur anonyme

Non, tu es encore infecté, donc suis ce qui est ci-dessous.

Fais ceci ça te prendra deux minutes ! Rends toi ici
https://www.virustotal.com/gui/

A côté du bouton Choisir dans le champs vite tape ceci : "C:\WINDOWS\mrvtdpqe.exe"
Puis clic sur le bouton Envoyer le fichier et patiente qu'il est terminé l'analyse, dès que c'est fait copie l'URL présente dans ta barre d'adresse et colle la ici ou colle le rapport qui te sera fourni.

Fais la même chose avec :

"C:\WINDOWS\SYSTEM32\nnnoLEXR.dll"

Ensuite, télécharge Malwarebytes, mets le à jour et fais un scan complet, supprime tout ce qu'il te trouvera et colle le rapport ici dès qu'il a terminé. Si tu as besoin regarde ici
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  l(heure estimé pour analyser les fichiers est de plus de 3heures !!
  Moi je vais me coucher !!
  je t'enverrais les rapport sa ne te dérange plus tard !!
  Tu pourras me rep SVP !!!!
  Car tu es le seul qui puisse m'aider et je t'en remerci encore !!!!
  est ce que je px en attendants que les fichiers soient analyser téléchargé Malwarebytes???
  
  0
2. aidezmoi44 Messages postés 12 Statut Membre
  
  voici le rapport concernant le fichier C:\WINDOWS\SYSTEM32\nnnoLEXR.dll :
  
  Fichier nnnoLEXR.dll reçu le 2008.07.02 16:07:40 (CET)
  Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
  
  Résultat: 6/33 (18.19%)
  en train de charger les informations du serveur...
  Votre fichier est dans la file d'attente, en position: ___.
  L'heure estimée de démarrage est entre ___ et ___ .
  Ne fermez pas la fenêtre avant la fin de l'analyse.
  L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
  Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
  Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
  les résultats seront affichés au fur et à mesure de leur génération.
  Formaté Impression des résultats
  Votre fichier a expiré ou n'existe pas.
  Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.
  
  Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
  Email:
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.7.2.0 2008.07.02 -
  AntiVir 7.8.0.59 2008.07.02 -
  Authentium 5.1.0.4 2008.07.01 -
  Avast 4.8.1195.0 2008.07.01 -
  AVG 7.5.0.516 2008.07.02 Downloader.Zlob.YHP
  BitDefender 7.2 2008.07.02 -
  CAT-QuickHeal 9.50 2008.06.30 -
  ClamAV 0.93.1 2008.07.02 -
  DrWeb 4.44.0.09170 2008.07.02 -
  eSafe 7.0.17.0 2008.07.02 Suspicious File
  eTrust-Vet 31.6.5920 2008.07.02 -
  Ewido 4.0 2008.07.02 -
  F-Prot 4.4.4.56 2008.07.01 -
  F-Secure 7.60.13501.0 2008.07.01 -
  Fortinet 3.14.0.0 2008.07.02 -
  GData 2.0.7306.1023 2008.07.02 -
  Ikarus T3.1.1.26.0 2008.07.02 -
  Kaspersky 7.0.0.125 2008.07.02 -
  McAfee 5329 2008.07.01 -
  Microsoft None 2008.07.02 -
  NOD32v2 3236 2008.07.02 -
  Norman 5.80.02 2008.07.02 Zlob.BTMP
  Panda 9.0.0.4 2008.07.01 -
  Prevx1 V2 2008.07.02 Fraudulent Security Program
  Rising 20.51.22.00 2008.07.02 -
  Sophos 4.30.0 2008.07.02 Troj/Virtum-Gen
  Sunbelt 3.1.1509.1 2008.07.01 -
  Symantec 10 2008.07.02 -
  TheHacker 6.2.96.366 2008.07.02 -
  TrendMicro 8.700.0.1004 2008.07.02 -
  VBA32 3.12.6.8 2008.07.02 -
  VirusBuster 4.5.11.0 2008.07.02 -
  Webwasher-Gateway 6.6.2 2008.07.02 Win32.Malware.gen!86 (suspicious)
  Information additionnelle
  File size: 28288 bytes
  MD5...: 5f6a2bd8abf76fc09bab9f3379c65e96
  SHA1..: 6b2b8338e5afd9cc6701b8c279040fe4407291db
  SHA256: 3fd823f2c311661fdda8a66f6274d3922e0967dc7f43cf5b8b55ab3e618c1057
  SHA512: 4dbd39c8efd6485be53205eac94e7948fbd6c7c601b95ff7f9052f6509fba53a
  aace175d3967ddbd4c9cb23cd3d3effab51bc96d4e68ba6bea2e1f002cd74591
  PEiD..: Armadillo v1.xx - v2.xx
  PEInfo: PE Structure information
  
  ( base data )
  entrypointaddress.: 0x10001319
  timedatestamp.....: 0x4821945b (Wed May 07 11:36:59 2008)
  machinetype.......: 0x14c (I386)
  
  ( 9 sections )
  name viradd virsiz rawdsiz ntrpy md5
  .text 0x1000 0x2000 0x2000 5.29 25ba5923db1676ff6ea6ffdf4141b7d8
  BSS 0x3000 0x1000 0x400 5.11 f29eafc1b70727af2e8b1e8b00431131
  .code 0x4000 0x1000 0x400 7.83 867cfe1d3db8430ffc5e03e8d36ff60b
  .code 0x5000 0x1000 0xa00 7.92 29eeef025ee77f32a203b596307b3271
  .rsrc 0x6000 0x1000 0x800 7.91 48be398783219e1c683e2fe4edbd50b7
  .rdata 0x7000 0x1000 0x400 7.80 20d9013d1de6b30e829ee5d2c6420117
  CODE 0x8000 0x1000 0x600 7.87 37caa8723c488c1343cf8e564eaad99a
  CRT 0x9000 0x1000 0x200 7.63 910d6df63a499184c14107fafde31240
  .text 0xa000 0x6000 0x2480 7.86 2d1fb9dcf148c4e78f25da4ebe7cd996
  
  ( 1 imports )
  > user32.dll: CopyIcon, GetDC, GetDesktopWindow, KillTimer, LoadCursorA, LoadIconA, LoadIconA, LoadStringA, MessageBoxA, PeekMessageA, PostMessageA, PostQuitMessage, RegisterClassA, ReleaseCapture, ReleaseDC, SendMessageA, SetCursor, SetForegroundWindow, SetMenu, SetMenuItemInfoA, SetPropA, SetScrollPos, SetScrollRange, SetSysColors, SetTimer, SetWindowLongA, SetWindowPos, ShowWindow, SystemParametersInfoA, TranslateMessage, UpdateWindow, ValidateRect
  
  ( 0 exports )
  
  Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=FF6EABD180047D286EA200CBEBBC920089585869
  
  0
3. aidezmoi44 Messages postés 12 Statut Membre
  
  et enfin voici le rapport de l'autre fichier !!!
  ALORS SA DONNE QUOOI ?????C'EST BON CHEF ??????????
  
  Antivirus Version Dernière mise à jour Résultat
  AhnLab-V3 2008.7.2.0 2008.07.02 -
  AntiVir 7.8.0.59 2008.07.02 -
  Authentium 5.1.0.4 2008.07.01 -
  Avast 4.8.1195.0 2008.07.01 Win32:Vapsup-GR
  AVG 7.5.0.516 2008.07.02 Downloader.Zlob.YMZ
  BitDefender 7.2 2008.07.02 -
  CAT-QuickHeal 9.50 2008.06.30 -
  ClamAV 0.93.1 2008.07.02 -
  DrWeb 4.44.0.09170 2008.07.02 -
  eSafe 7.0.17.0 2008.07.02 -
  eTrust-Vet 31.6.5920 2008.07.02 Win32/Pripecs!generic
  Ewido 4.0 2008.07.02 -
  F-Prot 4.4.4.56 2008.07.01 -
  F-Secure 7.60.13501.0 2008.07.01 -
  Fortinet 3.14.0.0 2008.07.02 -
  GData 2.0.7306.1023 2008.07.02 Win32:Vapsup-GR
  Ikarus T3.1.1.26.0 2008.07.02 Trojan.Win32.Small.ZZB
  Kaspersky 7.0.0.125 2008.07.02 -
  McAfee 5329 2008.07.01 -
  Microsoft None 2008.07.02 -
  NOD32v2 3236 2008.07.02 -
  Norman 5.80.02 2008.07.02 -
  Panda 9.0.0.4 2008.07.01 -
  Prevx1 V2 2008.07.02 Malicious Software
  Rising 20.51.22.00 2008.07.02 Trojan.Win32.Vapsup.eml
  Sophos 4.30.0 2008.07.02 -
  Sunbelt 3.1.1509.1 2008.07.01 -
  Symantec 10 2008.07.02 -
  TheHacker 6.2.96.366 2008.07.02 -
  TrendMicro 8.700.0.1004 2008.07.02 -
  VBA32 3.12.6.8 2008.07.02 -
  VirusBuster 4.5.11.0 2008.07.02 -
  Webwasher-Gateway 6.6.2 2008.07.02 -
  Information additionnelle
  File size: 81920 bytes
  MD5...: cc4defebe6a43d29d63c3efb073ad61f
  SHA1..: 5de5d07f68f48e26313dbc23e7270a50dbc41c1b
  SHA256: 5ed7af5230f7ca293e574ddd5ad93222241b24b8210b2f42106e3e09a4ff91da
  SHA512: aafcdacbe61bf59e7ed67a74bd8ff0a230fc99cd21ebec941cea640da21711ed
  182b9ac3aa1dc0564e4d876014620ed5e3c0a086f2ef37959e06186b2eb9deda
  PEiD..: -
  PEInfo: PE Structure information
  
  ( base data )
  entrypointaddress.: 0x403dc8
  timedatestamp.....: 0x486a1850 (Tue Jul 01 11:43:12 2008)
  machinetype.......: 0x14c (I386)
  
  ( 4 sections )
  name viradd virsiz rawdsiz ntrpy md5
  .text 0x1000 0xaf67 0xb000 6.60 6e72a30ddf110d17b44d9d063422e3c9
  .rdata 0xc000 0x432c 0x5000 4.63 fc916f4235e1a87fb9e1611cc20eedea
  .data 0x11000 0x2e04 0x2000 1.53 d77b7a23bd78696003e7e0415c32d3f2
  .rsrc 0x14000 0xb0 0x1000 3.06 cec9b95146f57b35474dc9da6c445146
  
  ( 3 imports )
  > KERNEL32.dll: TerminateProcess, GetLastError, LoadLibraryW, SetLastError, GetCurrentProcessId, MultiByteToWideChar, GetProcAddress, CloseHandle, WriteConsoleW, GetCurrentProcess, UnhandledExceptionFilter, SetUnhandledExceptionFilter, IsDebuggerPresent, EnterCriticalSection, LeaveCriticalSection, HeapFree, GetCommandLineA, GetVersionExA, HeapAlloc, GetProcessHeap, RaiseException, RtlUnwind, GetModuleHandleA, TlsGetValue, TlsAlloc, TlsSetValue, TlsFree, InterlockedIncrement, GetCurrentThreadId, InterlockedDecrement, Sleep, HeapSize, ExitProcess, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, DeleteCriticalSection, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, GetCPInfo, GetACP, GetOEMCP, LCMapStringA, WideCharToMultiByte, LCMapStringW, HeapDestroy, HeapCreate, VirtualFree, VirtualAlloc, HeapReAlloc, WriteFile, GetModuleFileNameA, QueryPerformanceCounter, GetTickCount, GetSystemTimeAsFileTime, LoadLibraryA, InitializeCriticalSection, SetStdHandle, GetConsoleCP, GetConsoleMode, FlushFileBuffers, GetStringTypeA, GetStringTypeW, GetLocaleInfoA, SetFilePointer, WriteConsoleA, GetConsoleOutputCP, CreateFileA
  > ADVAPI32.dll: RegSetValueExW, RegDeleteValueW
  > SHELL32.dll: SHGetSpecialFolderPathW
  
  ( 0 exports )
  
  Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=1830A59E00ED5F1F409401D5671CC3000DFD7FEC
  
  0
Réponse 6 / 7
Utilisateur anonyme

Oui c'est ok, merci d'avoir envoyer les bestioles et les rapports.

Par contre où tu en es avec Malwarebytes ? Car, tu es encore infecté ;-)
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  Malwarebytes' Anti-Malware 1.19
  Version de la base de données: 913
  Windows 5.1.2600 Service Pack 2
  
  02:48:39 03/07/2008
  mbam-log-7-3-2008 (02-48-38).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 109921
  Temps écoulé: 2 hour(s), 17 minute(s), 55 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 3
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 5
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\Interface\{41fd01e8-21e6-4ca3-9c3d-e9e4166acfe1} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{acf91955-0777-45c4-98fe-790d5b577e4d} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{35c5a773-963c-42dc-a78b-fd2a416c8bdf} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\QooBox\Quarantine\C\WINDOWS\eolk.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP448\A0105838.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP449\A0106868.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  C:\WINDOWS\SYSTEM32\nnnoLEXR.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
  C:\WINDOWS\mrvtdpqe.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
  alors sa yest enfin débarrasée ou pas ????
  merci pour tout !!!!!!!
  
  0
Réponse 7 / 7
Utilisateur anonyme

C'est mieux, mais pas terminé :-)

Retélécharge Combofix sur ton Bureau si tu l'as supprimé
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

* Clic sur démarrer, exécuter, tape : notepad
Dans la fenêtre qui va s'ouvrir, copie et colle tout ce qui est en gras ci-dessous

File::
C:\WINDOWS\SYSTEM32\tmp.reg
C:\WINDOWS\system32\drivers\lvuvc.hs
C:\WINDOWS\system32\drivers\logiflt.iad
C:\WINDOWS\okmdepgb.dll
C:\WINDOWS\axrfgvek.dll

Clic en haut de ce document sur Fichier, Enregistrer, sur la gauche clic sur Bureau. A nom du fichier note ceci : CFScript et clic sur Enregistrer.

Transpose le fichier CFScript.txt présent sur ton Bureau dans ComboFix.exe comme ceci :
http://i266.photobucket.com/albums/ii277/sUBs_/CFScript.gif <-- clic pour voir

Combofix va être relancé, ne touche à rien !
Envoi le contenu du rapport dès qu'il s'ouvre.
0
1. aidezmoi44 Messages postés 12 Statut Membre
  
  voilà le rapport de combo !!!
  tu me redis !!!
  tchao bon courage !!!
  
  ComboFix 08-06-30.2 - David 2008-07-03 15:05:08.3 - NTFSx86
  Endroit: C:\Documents and Settings\David\Mes documents\Logiciel internet\combofix.exe
  Command switches used :: C:\Documents and Settings\David\Bureau\CFScript.txt
  * Création d'un nouveau point de restauration
  * Resident AV is active
  
  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
  .
  
  ((((((((((((((((((((((((((((( Fichiers créés 2008-06-03 to 2008-07-03 ))))))))))))))))))))))))))))))))))))
  .
  
  2008-07-02 16:20 . 2008-07-02 16:20 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
  2008-07-02 16:20 . 2008-07-02 16:20 <REP> d-------- C:\Documents and Settings\David\Application Data\Malwarebytes
  2008-07-02 16:20 . 2008-07-02 16:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
  2008-07-02 16:20 . 2008-06-28 14:16 34,296 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbamcatchme.sys
  2008-07-02 16:20 . 2008-06-28 14:16 17,144 --a------ C:\WINDOWS\SYSTEM32\DRIVERS\mbam.sys
  2008-07-02 05:05 . 2008-07-02 06:12 4,208 --a------ C:\WINDOWS\SYSTEM32\tmp.reg
  2008-07-02 05:04 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\SYSTEM32\VCCLSID.exe
  2008-07-02 05:04 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\SYSTEM32\SrchSTS.exe
  2008-07-02 05:04 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\SYSTEM32\VACFix.exe
  2008-07-02 05:04 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\SYSTEM32\IEDFix.exe
  2008-07-02 05:04 . 2008-06-23 23:34 82,432 --a------ C:\WINDOWS\SYSTEM32\IEDFix.C.exe
  2008-07-02 05:04 . 2008-05-23 18:21 81,920 --a------ C:\WINDOWS\SYSTEM32\404Fix.exe
  2008-07-02 05:04 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\SYSTEM32\Process.exe
  2008-07-02 05:04 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\SYSTEM32\dumphive.exe
  2008-07-02 05:04 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\SYSTEM32\WS2Fix.exe
  2008-07-02 04:44 . 2008-07-02 04:44 <REP> d-------- C:\Program Files\Trend Micro
  2008-07-02 03:39 . 2008-07-02 03:39 <REP> d-------- C:\Documents and Settings\David\popup
  2008-07-02 03:39 . 2008-07-02 03:39 <REP> d-------- C:\Documents and Settings\David\Groups
  2008-06-26 02:04 . 2008-06-26 03:32 <REP> d-------- C:\Program Files\AtomixMP3
  2008-06-11 13:04 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\SYSTEM32\DLLCACHE\bthport.sys
  2008-06-10 18:42 . 2008-06-10 18:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Gogii
  2008-06-09 19:31 . 2008-06-09 19:31 <REP> d-------- C:\Documents and Settings\David\Application Data\Jane s Hotel Family Hero
  2008-06-08 16:13 . 2008-06-08 16:13 <REP> d-------- C:\Documents and Settings\David\Application Data\My Games
  2008-06-04 20:53 . 2008-06-11 20:01 <REP> d-------- C:\Documents and Settings\David\Application Data\PlayFirst
  2008-06-04 20:53 . 2008-06-04 20:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PlayFirst
  
  .
  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
  .
  2008-07-03 12:57 --------- d-----w C:\Program Files\Wanadoo
  2008-07-02 07:32 0 ----a-w C:\WINDOWS\system32\drivers\lvuvc.hs
  2008-07-02 05:37 0 ----a-w C:\WINDOWS\system32\drivers\logiflt.iad
  2008-06-27 17:05 --------- d-----w C:\Program Files\Zylom Games
  2008-06-26 20:08 --------- d-----w C:\Documents and Settings\David\Application Data\Zylom
  2008-06-26 00:19 --------- d-----w C:\Program Files\DivX
  2008-06-26 00:18 --------- d-----w C:\Program Files\Digitale Huehnerjagd
  2008-06-26 00:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
  2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
  2008-06-10 01:29 --------- d-----w C:\Program Files\Windows Live Safety Center
  2008-05-30 17:26 --------- d-----w C:\Program Files\Thomson
  2008-05-29 19:46 --------- d-----w C:\Documents and Settings\David\Application Data\Total Eclipse
  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
  2008-05-08 12:28 202,752 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\rmcast.sys
  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\SYSTEM32\quartz.dll
  2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\quartz.dll
  2008-04-17 10:52 18,432 ------w C:\WINDOWS\SYSTEM32\DLLCACHE\iedw.exe
  2005-04-13 16:14 164 ---ha-w C:\Documents and Settings\All Users\hpothb07.dat
  2005-04-13 16:13 0 ---ha-w C:\Documents and Settings\Noëmie Guérif\hpothb07.dat
  2005-04-13 16:13 0 ---ha-w C:\Documents and Settings\Noëmie Guérif\hpothb07.dat
  2004-08-24 17:07 185 ---ha-w C:\Documents and Settings\All Users\Application Data\hpothb07.dat
  .
  
  ((((((((((((((((((((((((((((( snapshot@2008-07-02_ 6.41.05,99 )))))))))))))))))))))))))))))))))))))))))
  .
  - 2008-07-02 04:19:34 2,048 --s-a-w C:\WINDOWS\BOOTSTAT.DAT
  + 2008-07-02 05:37:46 2,048 --s-a-w C:\WINDOWS\BOOTSTAT.DAT
  + 2008-07-03 12:37:35 16,384 ----atw C:\WINDOWS\TEMP\Perflib_Perfdata_68c.dat
  .
  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
  .
  .
  REGEDIT4
  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
  "WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-09-05 00:52 67128]
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-05-22 17:15 327680]
  "DadApp"="C:\Program Files\Dell\AccessDirect\dadapp.exe" [2002-11-01 17:47 208560]
  "Dell QuickSet"="C:\Program Files\Dell\QuickSet\quickset.exe" [2003-12-18 14:17 487424]
  "SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-02 18:21 110592]
  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-02 18:15 610304]
  "dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2003-08-06 02:04 114741]
  "StorageGuard"="C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" [2003-02-13 02:01 155648]
  "DVDSentry"="C:\WINDOWS\System32\DSentry.exe" [2003-08-13 11:27 28672]
  "PCMService"="C:\Program Files\Dell\Media Experience\PCMService.exe" [2003-12-12 15:22 217088]
  "WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
  "F-Secure Manager"="C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" [2005-10-26 03:51 122929]
  "F-Secure TNB"="C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" [2005-07-18 16:51 700416]
  "F-Secure Startup Wizard"="C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" [2005-10-18 10:29 372736]
  "News Service"="C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe" [2005-05-31 14:45 356352]
  "LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2007-10-25 17:33 563984]
  "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-10-25 17:37 2178832]
  "ATIModeChange"="Ati2mdxx.exe" [2002-08-28 18:17 28672 C:\WINDOWS\SYSTEM32\Ati2mdxx.exe]
  "BCMSMMSG"="BCMSMMSG.exe" [2003-08-29 06:59 122880 C:\WINDOWS\BCMSMMSG.exe]
  
  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
  
  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
  Antivirus Firewall.lnk - C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe [2007-09-06 23:01:34 32807]
  DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-09-01 13:29:40 954475]
  hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 01:17:18 147456]
  hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 01:06:58 28672]
  Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-09-05 00:52:28 67128]
  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 23:05:56 65588]
  
  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
  "%windir%\\system32\\sessmgr.exe"=
  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
  "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
  "C:\\Program Files\\AntivirusFirewall\\backweb\\6588780\\Program\\fspex.exe"=
  "C:\\Program Files\\SopCast\\SopCast.exe"=
  "C:\\Program Files\\TVAnts\\Tvants.exe"=
  "C:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
  "C:\\Program Files\\KSS\\PeerTV\\PeerCast.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqscnvw.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqkygrp.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
  "C:\\Program Files\\Hewlett-Packard\\Digital Imaging\\bin\\hpqnrs08.exe"=
  "C:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
  
  R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2005-11-18 17:04]
  R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE [2007-09-06 23:01]
  R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 17:14]
  R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys [2008-03-20 18:41]
  R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys [2004-06-01 11:03]
  
  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a87d50a2-a3da-11da-ab54-000d56b344c4}]
  \Shell\AutoRun\command - F:\LaunchU3.exe
  
  .
  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
  "2005-02-26 11:57:29 C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1086000992.job"
  - C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe
  "2004-04-25 19:30:10 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
  - C:\WINDOWS\System32\OOBE\OOBEBALN.EXE
  "2008-07-03 00:00:04 C:\WINDOWS\Tasks\Scheduled scanning task.job"
  - C:\PROGRA~1\ANTIVI~1\ANTI-V~1\fsav.exeZ /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\ANTIVI~1\ANTI-V~1\report.txt
  "2004-04-26 12:06:30 C:\WINDOWS\Tasks\Symantec NetDetect.job"
  - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
  .
  **************************************************************************
  
  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
  Rootkit scan 2008-07-03 15:13:01
  Windows 5.1.2600 Service Pack 2 NTFS
  
  Balayage processus cachés ...
  
  Balayage caché autostart entries ...
  
  Balayage des fichiers cachés ...
  
  **************************************************************************
  .
  Temps d'accomplissement: 2008-07-03 15:24:18
  ComboFix-quarantined-files.txt 2008-07-03 13:22:46
  ComboFix2.txt 2008-07-03 12:56:25
  ComboFix3.txt 2008-07-02 04:42:32
  
  Pre-Run: 3,441,487,872 octets libres
  Post-Run: 3,402,104,832 octets libres
  
  151 --- E O F --- 2008-06-21 00:24:01
  
  0

VIRUS YOUR PRIVACY IS IN DANGER

7 réponses

Discussions similaires

Newsletters