Virus : Trojan:Vundo.Gen!R HELP !!
Résolu/Fermé
A voir également:
- Virus : Trojan:Vundo.Gen!R HELP !!
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Produkey virus ✓ - Forum Windows 10
- Vérificateur de lien virus - Guide
18 réponses
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 juil. 2008 à 20:16
11 juil. 2008 à 20:16
bonsoir ;
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :
https://www.malwarebytes.com/
3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :
7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
12) Ferme MBAM en cliquant sur Quitter.
13) Poste le rapport dans ta réponse
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
11 juil. 2008 à 21:08
11 juil. 2008 à 21:08
Tout est rentré dans l'ordre, vraiment??? En voyant le rapport, je suis convaincu du contraire.
Rien n'a été supprimé...(no action taken)
Je te conseille d'aller en mode sans échec et de faire un scan complet, à la fin du scan, faire "supprimer la sélection"
Colle à nouveau un rapport Hijackthis
A plus
Zor
Rien n'a été supprimé...(no action taken)
Je te conseille d'aller en mode sans échec et de faire un scan complet, à la fin du scan, faire "supprimer la sélection"
Colle à nouveau un rapport Hijackthis
A plus
Zor
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
11 juil. 2008 à 20:21
11 juil. 2008 à 20:21
Parfait, j'étais prêt proposer la même chose.
Tu pourrais aussi faire un scan en mode sans échec avec ESET et coller le rapport du scan ici
A plus
Bonne chance
Zor
Tu pourrais aussi faire un scan en mode sans échec avec ESET et coller le rapport du scan ici
A plus
Bonne chance
Zor
Utilisateur anonyme
11 juil. 2008 à 20:52
11 juil. 2008 à 20:52
Merci beaucoup !! À première vu tout est rentrée dans l'ordre.
J'ai juste eu ce message : http://img135.imageshack.us/img135/7614/01se2.jpg
Voici le rapport :
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
20:39:43 11/07/2008
mbam-log-7-11-2008 (20-39-36).txt
Type de recherche: Examen rapide
Eléments examinés: 39690
Temps écoulé: 6 minute(s), 27 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\VideoEgg (Adware.VideoEgg) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videoegg.com/publisher,version=1.5 (Adware.VideoEgg) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\ddcDuTJc.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\cJTuDcdd.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\cJTuDcdd.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\dbkvslyg.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nnNEWQHb.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\bHQWENnn.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\bHQWENnn.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qoMcbcBq.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qBcbcMoq.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qBcbcMoq.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fcCsQIYq.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBtqOgh.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBuVLcb.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\iiffGwtQ.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nmtutvac.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\opnNETJA.dll (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0000d37c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000141a7 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00019100 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001a860 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001ae6b (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020073 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020b41 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00029b9a (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000333c3 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00033faa (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00039e83 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00043332 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004393c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004ed0c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0006e179 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000a3836 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\css4[1] (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Windows\System32\xivbeemy.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\geBsRhIx.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBstrpQ.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnlMGYp.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\efcDUooN.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nNEWnnnK.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fccaxwTj.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fcccyYOg.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fccdEWQg.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\eFwxWqpN.dll (Trojan.vundo) -> No action taken.
Encore merci pour la rapidité de la réponse et l'efficacité.
J'ai juste eu ce message : http://img135.imageshack.us/img135/7614/01se2.jpg
Voici le rapport :
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
20:39:43 11/07/2008
mbam-log-7-11-2008 (20-39-36).txt
Type de recherche: Examen rapide
Eléments examinés: 39690
Temps écoulé: 6 minute(s), 27 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\VideoEgg (Adware.VideoEgg) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videoegg.com/publisher,version=1.5 (Adware.VideoEgg) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> No action taken.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\ddcDuTJc.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\cJTuDcdd.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\cJTuDcdd.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\dbkvslyg.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nnNEWQHb.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\bHQWENnn.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\bHQWENnn.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qoMcbcBq.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qBcbcMoq.ini (Trojan.Vundo) -> No action taken.
C:\Windows\System32\qBcbcMoq.ini2 (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fcCsQIYq.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBtqOgh.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBuVLcb.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\iiffGwtQ.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nmtutvac.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\opnNETJA.dll (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0000d37c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000141a7 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00019100 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001a860 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001ae6b (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020073 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020b41 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00029b9a (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000333c3 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00033faa (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00039e83 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp00043332 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004393c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004ed0c (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp0006e179 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\AppData\Local\Temp\tmp000a3836 (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\css4[1] (Trojan.Vundo) -> No action taken.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\kb456456[1] (Trojan.Vundo) -> No action taken.
C:\Windows\System32\xivbeemy.dll (Trojan.Agent) -> No action taken.
C:\Windows\System32\geBsRhIx.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\geBstrpQ.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pmnlMGYp.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\efcDUooN.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nNEWnnnK.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fccaxwTj.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fcccyYOg.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\fccdEWQg.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\eFwxWqpN.dll (Trojan.vundo) -> No action taken.
Encore merci pour la rapidité de la réponse et l'efficacité.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
11 juil. 2008 à 21:14
11 juil. 2008 à 21:14
Oops j'ai pas envoyer le bon rapport ><
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
20:39:52 11/07/2008
mbam-log-7-11-2008 (20-39-52).txt
Type de recherche: Examen rapide
Eléments examinés: 39690
Temps écoulé: 6 minute(s), 27 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\VideoEgg (Adware.VideoEgg) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videoegg.com/publisher,version=1.5 (Adware.VideoEgg) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Delete on reboot.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\ddcDuTJc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\cJTuDcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\cJTuDcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\dbkvslyg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nnNEWQHb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bHQWENnn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bHQWENnn.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qoMcbcBq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qBcbcMoq.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qBcbcMoq.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Delete on reboot.
C:\Windows\System32\fcCsQIYq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBtqOgh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBuVLcb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\iiffGwtQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nmtutvac.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\opnNETJA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0000d37c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000141a7 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00019100 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001a860 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001ae6b (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020073 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020b41 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00029b9a (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000333c3 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00033faa (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00039e83 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00043332 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004393c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004ed0c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0006e179 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000a3836 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\xivbeemy.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\geBsRhIx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBstrpQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\pmnlMGYp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\efcDUooN.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nNEWnnnK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fccaxwTj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fcccyYOg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fccdEWQg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\eFwxWqpN.dll (Trojan.vundo) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
20:39:52 11/07/2008
mbam-log-7-11-2008 (20-39-52).txt
Type de recherche: Examen rapide
Eléments examinés: 39690
Temps écoulé: 6 minute(s), 27 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Unloaded module successfully.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{8a68f879-6fc4-4b82-af72-55d5928ed4ef} (Trojan.Vundo) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\VideoEgg (Adware.VideoEgg) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@videoegg.com/publisher,version=1.5 (Adware.VideoEgg) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{36953122-9f7c-4461-af35-e23242461fd7} (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\msserver (Trojan.Vundo) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\khapjgaa -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Delete on reboot.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\ddcDuTJc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\cJTuDcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\cJTuDcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\dbkvslyg.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nnNEWQHb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bHQWENnn.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bHQWENnn.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qoMcbcBq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qBcbcMoq.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\qBcbcMoq.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Delete on reboot.
C:\Windows\System32\fcCsQIYq.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBtqOgh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBuVLcb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\iiffGwtQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nmtutvac.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\opnNETJA.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0000d37c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000141a7 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00019100 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001a860 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0001ae6b (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020073 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00020b41 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00029b9a (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000333c3 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00033faa (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00039e83 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp00043332 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004393c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0004ed0c (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp0006e179 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\AppData\Local\Temp\tmp000a3836 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\css4[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Users\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\75U49T87\kb456456[1] (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\xivbeemy.dll (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Windows\System32\geBsRhIx.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\geBstrpQ.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\pmnlMGYp.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\efcDUooN.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\nNEWnnnK.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fccaxwTj.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fcccyYOg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fccdEWQg.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\eFwxWqpN.dll (Trojan.vundo) -> Quarantined and deleted successfully.
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
11 juil. 2008 à 21:46
11 juil. 2008 à 21:46
Salut,
en effet, je préfère cela.
Peux-tu coller un nouveau rapport Hijackthis pour vérifier?
A plus
Zor
en effet, je préfère cela.
Peux-tu coller un nouveau rapport Hijackthis pour vérifier?
A plus
Zor
Utilisateur anonyme
11 juil. 2008 à 22:05
11 juil. 2008 à 22:05
Il en restai 2
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
22:04:07 11/07/2008
mbam-log-7-11-2008 (22-04-07).txt
Type de recherche: Examen rapide
Eléments examinés: 42143
Temps écoulé: 20 minute(s), 14 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
-----------------------------------------------------------------------
Rapport HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:00, on 11/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\explorer.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Administrateur\Downloads\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.265.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\RunServices: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A6E7EF7-1EFD-47EF-B1F3-684B226594EA}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 940
Windows 6.0.6001 Service Pack 1
22:04:07 11/07/2008
mbam-log-7-11-2008 (22-04-07).txt
Type de recherche: Examen rapide
Eléments examinés: 42143
Temps écoulé: 20 minute(s), 14 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\pmnnoppO.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
-----------------------------------------------------------------------
Rapport HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:05:00, on 11/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\explorer.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Administrateur\Downloads\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.265.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\RunServices: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A6E7EF7-1EFD-47EF-B1F3-684B226594EA}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
12 juil. 2008 à 14:54
12 juil. 2008 à 14:54
Salut,
je me suis intéressé à ton problème...
En fait, l'infection provient d'un virus non détecté par Avast
Regarde plutôt
A-Squared Found nothing
AntiVir Found BDS/Agent.688128
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found Generic_c.MOY
BitDefender Found Backdoor.Bot.14695
ClamAV Found Trojan.Downloader-26992
CPsecure Found Troj.Spy.W32.Ardamax.ch
Dr.Web Found Win32.HLLW.MyBot.12
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found Trojan-Downloader.Win32.Agent.bl
Fortinet Found W32/Generic.A!tr.dldr
Ikarus Found Virus.Win32.PoisonIvy.N
Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Agent.bl
NOD32 Found Win32/VB.CWA
Norman Virus Control Found nothing
Panda Antivirus Found Bck/Agent.GEA
Sophos Antivirus Found Mal/Generic-A
VirusBuster Found nothing
VBA32 Found Backdoor.Win32.VB.dhg
En bref, je te conseille de désinstaller Avast
http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast
et d'installer Antivir (également gratuit)
https://www.malekal.com/avira-free-security-antivirus-gratuit/
Mets à jour et fais un scan en mode sans échec...
Colle 2 rapports:
Antivir
et nouveau Hijackthis
A bientôt
Zor
je me suis intéressé à ton problème...
En fait, l'infection provient d'un virus non détecté par Avast
Regarde plutôt
A-Squared Found nothing
AntiVir Found BDS/Agent.688128
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found Generic_c.MOY
BitDefender Found Backdoor.Bot.14695
ClamAV Found Trojan.Downloader-26992
CPsecure Found Troj.Spy.W32.Ardamax.ch
Dr.Web Found Win32.HLLW.MyBot.12
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found Trojan-Downloader.Win32.Agent.bl
Fortinet Found W32/Generic.A!tr.dldr
Ikarus Found Virus.Win32.PoisonIvy.N
Kaspersky Anti-Virus Found Trojan-Downloader.Win32.Agent.bl
NOD32 Found Win32/VB.CWA
Norman Virus Control Found nothing
Panda Antivirus Found Bck/Agent.GEA
Sophos Antivirus Found Mal/Generic-A
VirusBuster Found nothing
VBA32 Found Backdoor.Win32.VB.dhg
En bref, je te conseille de désinstaller Avast
http://www.commentcamarche.net/telecharger/telecharger 34055246 utilitaire de desinstallation de avast
et d'installer Antivir (également gratuit)
https://www.malekal.com/avira-free-security-antivirus-gratuit/
Mets à jour et fais un scan en mode sans échec...
Colle 2 rapports:
Antivir
et nouveau Hijackthis
A bientôt
Zor
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 juil. 2008 à 23:51
11 juil. 2008 à 23:51
Ok , on continu il reste encore une infection .
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
je regarderais le rapport demain , bonne nuit !
Télécharges ComboFix à partir d'un de ces liens :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/
Et important, enregistre le sur le bureau.
Avant d'utiliser ComboFix :
? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)
? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.
? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
je regarderais le rapport demain , bonne nuit !
Utilisateur anonyme
12 juil. 2008 à 15:32
12 juil. 2008 à 15:32
Désolé pour le temps de reponse je narrivai plus a me connecter a internet a cause de ComboFix qui maffichai un message d'erreur de se genre : Administration access is denied.
Je vais essayer comme tu mas dit zorinho.
Je vous tiens au courant
Je vais essayer comme tu mas dit zorinho.
Je vous tiens au courant
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
12 juil. 2008 à 15:45
12 juil. 2008 à 15:45
Tu ferais d'une pierre deux coups:
- éliminer ce virus et avoir un antivirus des plus performants...
J'attends avec impatience.
A plus et courage
Zor
- éliminer ce virus et avoir un antivirus des plus performants...
J'attends avec impatience.
A plus et courage
Zor
jojo1980
Messages postés
437
Date d'inscription
dimanche 13 juillet 2008
Statut
Membre
Dernière intervention
1 octobre 2008
15
13 juil. 2008 à 17:46
13 juil. 2008 à 17:46
merci pour tes liens et conseilles j'ai aussi été infécter par vundo,fais chier je venais de tout formater et réinstaller tout.tout ca pour avoir voulu télécharger sur un site une image fond d'écran.je suis entrain de scanner tout le pc avec malwarebytes je vais voir ce ke ca donne? a+
jojo1980
Messages postés
437
Date d'inscription
dimanche 13 juillet 2008
Statut
Membre
Dernière intervention
1 octobre 2008
15
13 juil. 2008 à 18:26
13 juil. 2008 à 18:26
NIKELLLLLLLLLLLLL...... plus RIEN DE RIENNNN...alors il etait une VUNDO qui ma fais chier et....merci les gars.
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
13 juil. 2008 à 18:27
13 juil. 2008 à 18:27
Salut Jojo,
peux-tu créer ton propre post stp?
A plus
Zor
peux-tu créer ton propre post stp?
A plus
Zor
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
13 juil. 2008 à 18:28
13 juil. 2008 à 18:28
Salut Clamp14,
alors, tu en es où???
A plus
Zor
alors, tu en es où???
A plus
Zor
Utilisateur anonyme
13 juil. 2008 à 18:33
13 juil. 2008 à 18:33
Salut bah moi j'en suis que j'ai essayer d'installer antivir
J'avais plus de connexion internet et il se bloquai tout seul donc j'ai redémarrer en mode sans échec et fais une restauration je crois que le plus simple va être de formater oO je sais plus quoi faire..
J'avais plus de connexion internet et il se bloquai tout seul donc j'ai redémarrer en mode sans échec et fais une restauration je crois que le plus simple va être de formater oO je sais plus quoi faire..
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
13 juil. 2008 à 18:47
13 juil. 2008 à 18:47
Salut,
j'ai vu que tu n'as jamais fait de scan COMPLET en mode sans échec.
Avant toute chose, essaie de faire un "scan complet" en "mode sans échec" avec MBAM. A la fin du scan, clique sur "Supprimer la sélection". Redémarre l'ordi. C'est très important!!!
Mets un rapport Hijackthis et MBAM.
A plus
Zor
PS:c'est très important car tu n'as jamais utilisé MBAM de manière optimale...
j'ai vu que tu n'as jamais fait de scan COMPLET en mode sans échec.
Avant toute chose, essaie de faire un "scan complet" en "mode sans échec" avec MBAM. A la fin du scan, clique sur "Supprimer la sélection". Redémarre l'ordi. C'est très important!!!
Mets un rapport Hijackthis et MBAM.
A plus
Zor
PS:c'est très important car tu n'as jamais utilisé MBAM de manière optimale...
jfkpresident
Messages postés
13404
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
14 juil. 2008 à 00:29
14 juil. 2008 à 00:29
post#8 >>>retélécharge combofix et poste moi le rapport STP .
Utilisateur anonyme
14 juil. 2008 à 07:46
14 juil. 2008 à 07:46
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 6.0.6001 Service Pack 1
07:45:10 14/07/2008
mbam-log-7-14-2008 (07-45-10).txt
Type de recherche: Examen rapide
Eléments examinés: 36509
Temps écoulé: 5 minute(s), 39 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77d37052-b74b-48d6-8071-2009fce29798} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{77d37052-b74b-48d6-8071-2009fce29798} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bhugdoed.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\deodguhb.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fdfufxej.dll (Trojan.Agent) -> Quarantined and deleted successfully.
Version de la base de données: 941
Windows 6.0.6001 Service Pack 1
07:45:10 14/07/2008
mbam-log-7-14-2008 (07-45-10).txt
Type de recherche: Examen rapide
Eléments examinés: 36509
Temps écoulé: 5 minute(s), 39 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{77d37052-b74b-48d6-8071-2009fce29798} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{77d37052-b74b-48d6-8071-2009fce29798} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\30bd6541 (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\bm338e56dd (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Windows\System32\kHAPjGaa.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\aaGjPAHk.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\bhugdoed.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\deodguhb.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\gylsvkbd.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Windows\System32\fdfufxej.dll (Trojan.Agent) -> Quarantined and deleted successfully.
zorinho
Messages postés
821
Date d'inscription
mercredi 28 novembre 2007
Statut
Membre
Dernière intervention
29 novembre 2020
51
14 juil. 2008 à 10:05
14 juil. 2008 à 10:05
NON NON NON et NON!!!
Au départ, il t'est proposé de faire un examen rapide ou un examen lent.
Coche la fonction "examen lent"
Tu viens encore d'envoyer un rapport de "scan rapide"
Zor
PS: fais cela à nouveau en mode sans échec
Au départ, il t'est proposé de faire un examen rapide ou un examen lent.
Coche la fonction "examen lent"
Tu viens encore d'envoyer un rapport de "scan rapide"
Zor
PS: fais cela à nouveau en mode sans échec
Utilisateur anonyme
14 juil. 2008 à 07:50
14 juil. 2008 à 07:50
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:49:08, on 14/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\explorer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcrobatInfo.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.265.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7e4e7785-e76f-46a6-a5ad-ec390f71a568} - C:\Windows\system32\uclzve.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: {3265fd21-cd66-a45a-80d4-3a9ddbf5158f} - {f8515fbd-d9a3-4d08-a54a-66dc12df5623} - C:\Windows\system32\auuigu.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\RunServices: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A6E7EF7-1EFD-47EF-B1F3-684B226594EA}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
Scan saved at 07:49:08, on 14/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support
Running processes:
C:\Windows\explorer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcrobatInfo.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.265.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Config\csrss.exe
O1 - Hosts: ::1 localhost
O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7e4e7785-e76f-46a6-a5ad-ec390f71a568} - C:\Windows\system32\uclzve.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: {3265fd21-cd66-a45a-80d4-3a9ddbf5158f} - {f8515fbd-d9a3-4d08-a54a-66dc12df5623} - C:\Windows\system32\auuigu.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\RunServices: [WinFile] Adobe All CS3 Keygen Keygen inGuN.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A6E7EF7-1EFD-47EF-B1F3-684B226594EA}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
