Demande aide rapport hitjackies Résolu

Question

Bonjour,
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:34, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BMa79bcb5e] Rundll32.exe "C:\WINDOWS\system32\gbukhujv.dll",s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] gpedits.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Services] ftps.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: TrayMin.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-6a34920cb09b87ed.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

green day · Answer

Salut

 fais un clic droit sur hijackthis.exe < renommer et nomme le CCM.exe

ensuite, poste un nouveau rapport stp


++

Winny70 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:30:34, on 22/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.9online.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [adiras] adiras.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [BMa79bcb5e] Rundll32.exe "C:\WINDOWS\system32\gbukhujv.dll",s
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [Windows Printing Driver] gpedits.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Services] ftps.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: TrayMin.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-6a34920cb09b87ed.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

green day · Answer

tu as réussi à le renommer ??

green day · Answer

ok, dans ce cas ça a échoué ! mais c'est pas la 1er fois que ça arrive ...

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 


++

Winny70 · Answer

ComboFix 08-07-21.2 - Claude 2008-07-22 21:21:23.1 - NTFSx86 MINIMAL
Endroit: C:\Documents and Settings\Claude\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Temp\1cb
C:\Temp\1cb\syscheck.log
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\dopovo.dll
C:\WINDOWS\system32\dupykynh.ini
C:\WINDOWS\system32\efcASLDW.dll
C:\WINDOWS\system32\gbukhujv.dll
C:\WINDOWS\system32\hnykypud.dll
C:\WINDOWS\system32\iifgEvsT.dll
C:\WINDOWS\system32\khfEXopm.dll
C:\WINDOWS\system32\mpoXEfhk.ini
C:\WINDOWS\system32\mpoXEfhk.ini2
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\muxaeugq.dll
C:\WINDOWS\system32\mxfgfihs.dll
C:\WINDOWS\system32\NqBKlnpo.ini
C:\WINDOWS\system32\NqBKlnpo.ini2
C:\WINDOWS\system32\oljrjkby.dll
C:\WINDOWS\system32\pbrgbdcw.dll
C:\WINDOWS\system32\snnizv.dll
C:\WINDOWS\system32\vgtkbtdd.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_WINDOWS_LOG

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-06-22 to 2008-07-22 ))))))))))))))))))))))))))))))))))))
.

2009-07-16 19:10 . 2004-08-30 21:00 1,069,056 --a------ C:\WINDOWS\system32\gpedits.exe
2009-07-16 19:10 . 2009-07-16 19:10 52,224 --a------ C:\WINDOWS\system32\ftps.exe
2009-07-16 19:10 . 2009-07-16 19:10 7,680 --a------ C:\WINDOWS\system32\chkdskss.exe
2009-07-16 19:10 . 2009-07-16 19:10 7,680 --a------ C:\WINDOWS\system32\chkdsks.exe
2009-07-16 19:10 . 2008-07-22 21:27 221 --a------ C:\WINDOWS\system32\Monitored3.dat
2009-07-16 19:10 . 2009-07-16 19:10 10 --a------ C:\WINDOWS\system32\ciadvss.exe
2009-07-16 19:10 . 2009-07-16 19:10 10 --a------ C:\WINDOWS\system32\ciadvs.exe
2008-07-22 20:30 . 2008-07-22 20:30 <REP> d-------- C:\Program Files\Trend Micro
2008-07-22 20:25 . 2008-07-22 20:25 110,419 --a------ C:\WINDOWS\BMa79bcb5e.xml
2008-07-20 19:53 . 2008-07-20 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-17 21:28 . 2008-07-17 21:28 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-17 20:24 . 2008-07-21 21:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-17 20:24 . 2008-07-17 20:24 <REP> d-------- C:\Documents and Settings\Claude\Application Data\Malwarebytes
2008-07-17 20:24 . 2008-07-17 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-17 20:24 . 2008-07-20 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\shel
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\ind
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\circ
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\BP3
2008-07-17 19:04 . 2008-07-17 19:04 242,636 --a------ C:\temp\lsenpR3.exe
2008-07-17 19:03 . 2008-07-17 19:03 <REP> d-------- C:\WINDOWS\system32\aumsDK18
2008-07-17 19:03 . 2008-07-17 19:03 <REP> d-------- C:\temp\zpv201
2008-07-17 19:03 . 2008-07-17 19:03 77 --a------ C:\Documents and Settings\Claude\2026.bat
2008-07-16 19:10 . 2009-07-16 19:23 37,888 --a------ C:\WINDOWS\system32\rar.exe
2008-07-16 19:09 . 2008-07-22 21:16 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-16 04:49 . 2008-07-16 04:49 32,768 --a------ C:\WINDOWS\system32\aumsDK18\aumsDK182328.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 17:22 --------- d-----w C:\Program Files\eMule
2008-07-20 17:08 --------- d-----w C:\Program Files\Yahoo!
2008-07-19 17:15 --------- d-----w C:\Documents and Settings\Claude\Application Data\LimeWire
2008-07-19 11:10 --------- d-----w C:\Documents and Settings\Claude\Application Data\AVG7
2008-07-17 20:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-17 20:02 --------- d-----w C:\Program Files\QuickTime
2008-07-17 20:00 --------- d-----w C:\Documents and Settings\Claude\Application Data\Skype
2008-07-17 19:28 --------- d-----w C:\Program Files\Lavasoft
2008-07-17 19:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-12 07:05 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-12 06:39 --------- d-----w C:\Program Files\Java
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 19:26 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-19 05:37 --------- d-----w C:\Documents and Settings\Claude\Application Data\U3
2008-06-18 19:26 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-06-18 19:25 --------- d-----w C:\Documents and Settings\Claude\Application Data\AdobeUM
2008-06-18 19:19 --------- d-----w C:\Program Files\Sony
2008-06-18 18:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-18 18:58 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared
2008-06-18 18:55 --------- d-----w C:\Program Files\Common Files
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 19:20 --------- d-----w C:\Program Files\Elaborate Bytes
2008-06-13 19:19 --------- d-----w C:\Program Files\SlySoft
2008-06-13 18:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2008-06-08 16:25 --------- d-----w C:\Program Files\DivX
2008-06-07 15:47 --------- d-----w C:\Program Files\ATI Technologies
2008-06-07 15:44 --------- d-----w C:\Documents and Settings\Claude\Application Data\InterTrust
2008-05-31 16:19 --------- d-----w C:\Program Files\Blitzkrieg Rolling Thunder
2008-05-31 16:08 --------- d-----w C:\Program Files\Blitzkrieg Burning Horizon
2008-05-29 16:15 --------- d-----w C:\Documents and Settings\Claude\Application Data\TaoUSign
2008-05-25 16:42 --------- d-----w C:\Program Files\LimeWire
2002-03-25 15:33 42,496 -c----w C:\Program Files\whatsnew.doc
2002-02-08 12:16 147,456 -c----w C:\Program Files\hpmmKbd.ex_
2002-02-08 12:09 147,456 -c----w C:\Program Files\hphlpkbd.ex_
2002-02-04 15:20 6,672 -c----w C:\Program Files\HPExtKbd.inf
2002-02-04 14:49 49,152 -c----w C:\Program Files\hpmsgled.dl_
2002-02-04 14:49 49,152 -c----w C:\Program Files\hpmapild.dl_
2001-03-28 11:02 122,880 -c--a-w C:\WINDOWS\inf\Agfa\message.exe
2000-06-29 08:05 442,368 -c----w C:\Program Files\hpkbdext.dl_
2000-02-23 17:31 3,961 -c----w C:\Program Files\hpkbduni.dat
1999-09-29 07:40 15,924 -c----w C:\Program Files\hpmmkbd.sy_
1999-06-09 12:22 10,169 -c----w C:\Program Files\hpkbdko.hl_
1999-06-09 12:01 10,038 -c----w C:\Program Files\hpkbdja.hl_
1999-06-09 11:42 9,874 -c----w C:\Program Files\hpkbdta.hl_
1999-06-09 11:22 9,946 -c----w C:\Program Files\hpkbdsw.hl_
1999-06-09 11:21 10,645 -c----w C:\Program Files\hpkbdru.hl_
1999-06-09 11:21 10,172 -c----w C:\Program Files\hpkbdpo.hl_
1999-06-09 11:21 10,137 -c----w C:\Program Files\hpkbdsp.hl_
1999-06-09 11:11 10,269 -c----w C:\Program Files\hpkbdge.hl_
1999-06-09 11:11 10,184 -c----w C:\Program Files\hpkbdit.hl_
1999-06-09 11:11 10,012 -c----w C:\Program Files\hpkbdno.hl_
1999-06-09 11:06 10,210 -c----w C:\Program Files\hpkbdfr.hl_
1999-06-09 11:05 10,131 -c----w C:\Program Files\hpkbddu.hl_
1999-06-09 11:05 10,097 -c----w C:\Program Files\hpkbdfi.hl_
1999-06-09 11:05 10,000 -c----w C:\Program Files\hpkbden.hl_
1999-06-09 10:57 10,316 -c----w C:\Program Files\hpkbdch.hl_
1999-06-09 10:46 9,904 -c----w C:\Program Files\hpkbdda.hl_
2005-05-29 19:53 56 -csh--r C:\WINDOWS\system32\6B585B661A.sys
2005-06-21 06:01 56 -csh--r C:\WINDOWS\system32\B2AE98CBE1.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-04-21 18:48 579584]
"phc700"="C:\WINDOWS\vphc700.exe" [2005-02-14 16:26 339968]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 12:35 335872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-10-31 21:20 219136]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"NT Printing Services"="ftps.exe" [2009-07-16 19:10 52224 C:\WINDOWS\system32\ftps.exe]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.g723"= g723.acm
"vidc.xvid"= xvid.dll
"VIDC.ACDV"= ACDV.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"=
"C:\\Program Files\\Nival Interactive\\Blitzkrieg\\Run\\Game.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Mio DigiWalker\\Mio Transfer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Blitzkrieg Rolling Thunder\\Run\\game.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:emule_TCP
"4672:UDP"= 4672:UDP:emule_UDP
"10742:TCP"= 10742:TCP:limewire_TCP
"10742:UDP"= 10742:UDP:limewire_UDP

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
\Shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{795a3294-3b05-11dd-98c6-000c6effb399}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2009-07-16 17:10:21 C:\WINDOWS\Tasks\User_Feed_Synchronization-{6085727B-26DE-4166-A0BD-C2DAF19C9494}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
- - - - ORPHANS REMOVED - - - -

HKLM-Run-a4a8f8c2 - C:\WINDOWS\system32\hnykypud.dll
HKLM-Run-BMa79bcb5e - C:\WINDOWS\system32\gbukhujv.dll
HKLM-Run-adiras - adiras.exe
Notify-WgaLogon - (no file)

.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr/
R0 -: HKLM-Main,Start Page = hxxp://home.sweetim.com
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1

O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - hxxp://download.ewido.net/ewidoOnlineScan.cab
C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-22 21:27:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
C:\WINDOWS\system32\ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\sysocmgr.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-07-22 21:32:43 - machine was rebooted
ComboFix-quarantined-files.txt 2008-07-22 19:32:39

Pre-Run: 34,457,382,912 octets libres
Post-Run: 34,416,386,048 octets libres

228 --- E O F --- 2008-07-18 16:59:26

et voila a +

green day · Answer

ok,

# Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4 

* Double-cliquer sur VundoFix.exe afin de le lancer. 
* Cliquer sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, cliquer sur le bouton Fix Vundo. 
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. * Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp 



++

green day · Answer

ok

télécharge ceci :http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware 
* Installez le programme sur le bureau : 
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour) 
* Démarrez en mode sans échec 
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs 
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !) 
* Un rapport sera généré, enregistrez le de manière à le retrouver 

==> poste le stp ! 

++

Winny70 · Answer

Malwarebytes' Anti-Malware 1.22
Version de la base de données: 979
Windows 5.1.2600 Service Pack 2

23:48:07 22/07/2008
mbam-log-7-22-2008 (23-48-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 85690
Temps écoulé: 48 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 14

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\QooBox\Quarantine\C\WINDOWS\system32\gbukhujv.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\hnykypud.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\khfEXopm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\mxfgfihs.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\oljrjkby.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\QooBox\Quarantine\C\WINDOWS\system32\pbrgbdcw.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291877.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291878.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291879.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291881.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291882.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291883.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMa79bcb5e.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\BMa79bcb5e.txt (Trojan.Vundo) -> Quarantined and deleted successfully.


et voila apres 46 mn
je ne sais pas si je vais attendre la reponse se soir je recommence a 5 h ce matin 
aussi je vous donne le bonsoir en attente de vos nouvelles demain
a ++

green day · Answer

Je suis encore là, la suite demain :-)

@+

green day · Answer

Salut

oui, vu, poste un nouveau hijack stp

++

green day · Answer

Mode normal stp !

++

Winny70 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:55:41, on 23/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: LF3_BHO Class - {43D29D14-460E-4F3A-9037-E60F11EF12F0} - C:\WINDOWS\system32\LightFrame3IECOM.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Policies\Explorer\Run: [NT Printing Services] ftps.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: TrayMin.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-6a34920cb09b87ed.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

green day · Answer

un fix est un petit programme qui s'occupe de supprimer une bébétte spécifique !

comment évolue la situation de ton coté ?

++

green day · Answer

pour le moment, il n'y a rien à fixer !

 poste un nouveau rapport combo stp

++

Winny70 · Answer

Et voila
ComboFix 08-07-21.2 - Claude 2008-07-23 19:25:57.2 - NTFSx86
Endroit: C:\Documents and Settings\Claude\Bureau\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\ciadvs.exe
C:\WINDOWS\system32\ciadvss.exe

.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-23 to 2008-07-23 ))))))))))))))))))))))))))))))))))))
.

2009-07-16 19:10 . 2004-08-30 21:00 1,069,056 --a------ C:\WINDOWS\system32\gpedits.exe
2009-07-16 19:10 . 2009-07-16 19:10 52,224 --a------ C:\WINDOWS\system32\ftps.exe
2009-07-16 19:10 . 2009-07-16 19:10 7,680 --a------ C:\WINDOWS\system32\chkdskss.exe
2009-07-16 19:10 . 2009-07-16 19:10 7,680 --a------ C:\WINDOWS\system32\chkdsks.exe
2009-07-16 19:10 . 2008-07-23 19:29 97 --a------ C:\WINDOWS\system32\Monitored3.dat
2008-07-22 21:49 . 2008-07-22 21:49 <REP> d-------- C:\VundoFix Backups
2008-07-22 20:30 . 2008-07-22 20:30 <REP> d-------- C:\Program Files\Trend Micro
2008-07-20 19:53 . 2008-07-20 20:21 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-07-17 21:28 . 2008-07-17 21:28 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-07-17 20:24 . 2008-07-21 21:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-17 20:24 . 2008-07-17 20:24 <REP> d-------- C:\Documents and Settings\Claude\Application Data\Malwarebytes
2008-07-17 20:24 . 2008-07-17 20:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-17 20:24 . 2008-07-20 20:21 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\shel
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\ind
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\circ
2008-07-17 19:04 . 2008-07-17 19:04 <REP> d-------- C:\WINDOWS\system32\BP3
2008-07-17 19:04 . 2008-07-17 19:04 242,636 --a------ C:\temp\lsenpR3.exe
2008-07-17 19:03 . 2008-07-17 19:03 <REP> d-------- C:\WINDOWS\system32\aumsDK18
2008-07-17 19:03 . 2008-07-17 19:03 <REP> d-------- C:\temp\zpv201
2008-07-17 19:03 . 2008-07-17 19:03 77 --a------ C:\Documents and Settings\Claude\2026.bat
2008-07-16 19:10 . 2009-07-16 19:23 37,888 --a------ C:\WINDOWS\system32\rar.exe
2008-07-16 19:09 . 2008-07-22 21:16 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP
2008-07-16 04:49 . 2008-07-16 04:49 32,768 --a------ C:\WINDOWS\system32\aumsDK18\aumsDK182328.exe

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-20 17:22 --------- d-----w C:\Program Files\eMule
2008-07-20 17:08 --------- d-----w C:\Program Files\Yahoo!
2008-07-19 17:15 --------- d-----w C:\Documents and Settings\Claude\Application Data\LimeWire
2008-07-19 11:10 --------- d-----w C:\Documents and Settings\Claude\Application Data\AVG7
2008-07-17 20:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-07-17 20:02 --------- d-----w C:\Program Files\QuickTime
2008-07-17 20:00 --------- d-----w C:\Documents and Settings\Claude\Application Data\Skype
2008-07-17 19:28 --------- d-----w C:\Program Files\Lavasoft
2008-07-17 19:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-07-12 07:05 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-07-12 06:39 --------- d-----w C:\Program Files\Java
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-19 19:26 --------- d-----w C:\Program Files\Windows Media Connect 2
2008-06-19 05:37 --------- d-----w C:\Documents and Settings\Claude\Application Data\U3
2008-06-18 19:26 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-06-18 19:25 --------- d-----w C:\Documents and Settings\Claude\Application Data\AdobeUM
2008-06-18 19:19 --------- d-----w C:\Program Files\Sony
2008-06-18 18:58 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-18 18:58 --------- d-----w C:\Program Files\Fichiers communs\Sony Shared
2008-06-18 18:55 --------- d-----w C:\Program Files\Common Files
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-13 19:20 --------- d-----w C:\Program Files\Elaborate Bytes
2008-06-13 19:19 --------- d-----w C:\Program Files\SlySoft
2008-06-13 18:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\SlySoft
2008-06-08 16:25 --------- d-----w C:\Program Files\DivX
2008-06-07 15:47 --------- d-----w C:\Program Files\ATI Technologies
2008-06-07 15:44 --------- d-----w C:\Documents and Settings\Claude\Application Data\InterTrust
2008-05-31 16:19 --------- d-----w C:\Program Files\Blitzkrieg Rolling Thunder
2008-05-31 16:08 --------- d-----w C:\Program Files\Blitzkrieg Burning Horizon
2008-05-31 16:00 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2008-05-30 23:22 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2008-05-30 23:22 815,104 ----a-w C:\WINDOWS\system32\divx_xx0a.dll
2008-05-30 23:22 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2008-05-30 23:22 683,520 ----a-w C:\WINDOWS\system32\DivX.dll
2008-05-30 23:22 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2008-05-30 23:22 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2008-05-30 23:22 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2008-05-30 23:22 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2008-05-30 23:22 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2008-05-29 16:15 --------- d-----w C:\Documents and Settings\Claude\Application Data\TaoUSign
2008-05-25 16:42 --------- d-----w C:\Program Files\LimeWire
2008-05-22 22:22 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-05-22 22:22 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-05-22 22:20 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-05-22 22:20 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-05-22 22:19 81,920 ----a-w C:\WINDOWS\system32\dpl100.dll
2008-05-22 22:19 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2008-05-22 22:19 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
2008-05-22 22:18 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-05-16 09:58 12,632 ----a-w C:\WINDOWS\system32\lsdelete.exe
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2002-03-25 15:33 42,496 -c----w C:\Program Files\whatsnew.doc
2002-02-08 12:16 147,456 -c----w C:\Program Files\hpmmKbd.ex_
2002-02-08 12:09 147,456 -c----w C:\Program Files\hphlpkbd.ex_
2002-02-04 15:20 6,672 -c----w C:\Program Files\HPExtKbd.inf
2002-02-04 14:49 49,152 -c----w C:\Program Files\hpmsgled.dl_
2002-02-04 14:49 49,152 -c----w C:\Program Files\hpmapild.dl_
2001-03-28 11:02 122,880 -c--a-w C:\WINDOWS\inf\Agfa\message.exe
2000-06-29 08:05 442,368 -c----w C:\Program Files\hpkbdext.dl_
2000-02-23 17:31 3,961 -c----w C:\Program Files\hpkbduni.dat
1999-09-29 07:40 15,924 -c----w C:\Program Files\hpmmkbd.sy_
1999-06-09 12:22 10,169 -c----w C:\Program Files\hpkbdko.hl_
1999-06-09 12:01 10,038 -c----w C:\Program Files\hpkbdja.hl_
1999-06-09 11:42 9,874 -c----w C:\Program Files\hpkbdta.hl_
1999-06-09 11:22 9,946 -c----w C:\Program Files\hpkbdsw.hl_
1999-06-09 11:21 10,645 -c----w C:\Program Files\hpkbdru.hl_
1999-06-09 11:21 10,172 -c----w C:\Program Files\hpkbdpo.hl_
1999-06-09 11:21 10,137 -c----w C:\Program Files\hpkbdsp.hl_
1999-06-09 11:11 10,269 -c----w C:\Program Files\hpkbdge.hl_
1999-06-09 11:11 10,184 -c----w C:\Program Files\hpkbdit.hl_
1999-06-09 11:11 10,012 -c----w C:\Program Files\hpkbdno.hl_
1999-06-09 11:06 10,210 -c----w C:\Program Files\hpkbdfr.hl_
1999-06-09 11:05 10,131 -c----w C:\Program Files\hpkbddu.hl_
1999-06-09 11:05 10,097 -c----w C:\Program Files\hpkbdfi.hl_
1999-06-09 11:05 10,000 -c----w C:\Program Files\hpkbden.hl_
1999-06-09 10:57 10,316 -c----w C:\Program Files\hpkbdch.hl_
1999-06-09 10:46 9,904 -c----w C:\Program Files\hpkbdda.hl_
2005-05-29 19:53 56 -csh--r C:\WINDOWS\system32\6B585B661A.sys
2005-06-21 06:01 56 -csh--r C:\WINDOWS\system32\B2AE98CBE1.sys
.

((((((((((((((((((((((((((((( snapshot@2008-07-22_21.32.26.02 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-07-22 18:25:24 9,564 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{055F45AF-6854-44AF-BC55-A3F95313DA9A}.bin
+ 2008-07-22 18:25:24 10,204 ----a-w C:\WINDOWS\SoftwareDistribution\EventCache\{055F45AF-6854-44AF-BC55-A3F95313DA9A}.bin
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"AVG7_CC"="C:\PROGRA~1\Grisoft\AVG7\avgcc.exe" [2008-04-21 18:48 579584]
"phc700"="C:\WINDOWS\vphc700.exe" [2005-02-14 16:26 339968]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-05 12:35 335872]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]
"AVG7_Run"="C:\PROGRA~1\Grisoft\AVG7\avgw.exe" [2007-10-31 21:20 219136]

[HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
"NT Printing Services"="ftps.exe" [2009-07-16 19:10 52224 C:\WINDOWS\system32\ftps.exe]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.g723"= g723.acm
"vidc.xvid"= xvid.dll
"VIDC.ACDV"= ACDV.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YPager.exe"=
"C:\\Program Files\\Nival Interactive\\Blitzkrieg\\Run\\Game.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"C:\\Program Files\\NetMeeting\\conf.exe"=
"C:\\WINDOWS\\system32\\svchost.exe"=
"C:\\Program Files\\Grisoft\\AVG7\\avginet.exe"=
"C:\\Program Files\\Mio DigiWalker\\Mio Transfer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Blitzkrieg Rolling Thunder\\Run\\game.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"4662:TCP"= 4662:TCP:emule_TCP
"4672:UDP"= 4672:UDP:emule_UDP
"10742:TCP"= 10742:TCP:limewire_TCP
"10742:UDP"= 10742:UDP:limewire_UDP

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\G]
\Shell\AutoRun\command - G:\LaunchU3.exe -a

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{795a3294-3b05-11dd-98c6-000c6effb399}]
\Shell\AutoRun\command - G:\LaunchU3.exe -a

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2009-07-16 17:10:21 C:\WINDOWS\Tasks\User_Feed_Synchronization-{6085727B-26DE-4166-A0BD-C2DAF19C9494}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
.
------- Supplementary Scan -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.orange.fr/
R0 -: HKLM-Main,Start Page = hxxp://home.sweetim.com
O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O17 -: HKLM\CCS\Interface\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1

O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd

O16 -: {193C772A-87BE-4B19-A7BB-445B226FE9A1} - hxxp://download.ewido.net/ewidoOnlineScan.cab
C:\WINDOWS\Downloaded Program Files\ewidoOnlineScan.dll

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-23 19:28:37
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-07-23 19:31:09
ComboFix-quarantined-files.txt 2008-07-23 17:30:53
ComboFix2.txt 2008-07-22 19:32:44

Pre-Run: 34,415,124,480 octets libres
Post-Run: 34,411,016,192 octets libres

211 --- E O F --- 2008-07-18 16:59:26

Voila le résultat

Winny70 · Answer

Personnes pour me repondre

green day · Answer

re

de retour ! :)

les choses s'améliorent, mais il reste quelques saletés ...

Télécharge SDFix sur ton bureau 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. 
Redémarre ton ordinateur en mode sans échec 
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.cmd pour lancer le script. 
Appuie sur Y pour commencer le processus de nettoyage. 
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
Appuie sur une touche pour redémarrer le PC. 
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis ! 


@+

Winny70 · Answer

Et voici mes 2 logs 
sdfix

[b]SDFix: Version 1.208 [/b]
Run by Claude on 24/07/2008 at 19:48

Microsoft Windows XP [version 5.1.2600]
Running From: C:\PROGRA~1\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-24 19:53:40
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Disabled:Yahoo! FT Server"
"C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Disabled:Yahoo! Messenger"
"C:\Program Files\Nival Interactive\Blitzkrieg\Run\Game.exe"="C:\Program Files\Nival Interactive\Blitzkrieg\Run\Game.exe:*:Enabled:Game"
"C:\WINDOWS\system32\rtcshare.exe"="C:\WINDOWS\system32\rtcshare.exe:*:Disabled:Partage de l'application RTC"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Disabled:Windows© NetMeeting©"
"C:\WINDOWS\system32\svchost.exe"="C:\WINDOWS\system32\svchost.exe:*:Enabled:Microsoft Update"
"C:\Program Files\Grisoft\AVG7\avginet.exe"="C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe"
"C:\Program Files\Mio DigiWalker\Mio Transfer.exe"="C:\Program Files\Mio DigiWalker\Mio Transfer.exe:*:Enabled:MioTransfer"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Blitzkrieg Rolling Thunder\Run\game.exe"="C:\Program Files\Blitzkrieg Rolling Thunder\Run\game.exe:*:Enabled:Game"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Fri 13 Jun 2008            24 ..SH. --- "C:\WINDOWS\S2E59A3AB.tmp"
Sun 29 May 2005            56 ..SHR --- "C:\WINDOWS\system32\6B585B661A.sys"
Tue 21 Jun 2005            56 ..SHR --- "C:\WINDOWS\system32\B2AE98CBE1.sys"
Mon  1 Nov 2004         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat  2 Oct 2004           400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.bla.bak"
Sat  2 Oct 2004            48 A.SH. --- "C:\Documents and Settings\All Users\DRM\v2ks.sec.bak"
Sat  2 Oct 2004           400 A.SH. --- "C:\Documents and Settings\All Users\DRM\v3ks.bla.bak"
Mon  7 Apr 2008        71,168 ..SHR --- "C:\Program Files\Mio Technology\SpeedCAM Tool\Setup.exe"
Sat  9 Jul 2005        16,384 A.SHR --- "C:\Program Files\Mio Technology\SpeedCAM Tool\_Setup.dll"
Sat 30 Jun 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Mon 26 May 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Mon  5 May 2003       348,160 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\AACMP4.EXE"
Thu  7 Feb 2002        94,208 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\lpaccodec.dll"
Fri  2 Feb 2001        40,960 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\lpac_codec_api.dll"
Wed 16 Apr 2003       200,704 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\OFR.EXE"
Fri 17 Jan 2003       278,528 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\PNCRT.dll"
Mon  5 May 2003        16,384 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\RMADEC.EXE"
Sat 21 Jun 2003       377,344 A..H. --- "C:\Program Files\Smart Projects\IsoBuster\Help\AHlp.exe"
Thu 16 Jul 2009             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT2E.tmp"
Fri 11 Apr 2003        73,766 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\atrc3260.dll"
Fri 11 Apr 2003        45,099 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\auth3260.dll"
Fri 11 Apr 2003        65,575 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\cook3260.dll"
Fri 11 Apr 2003       102,437 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\drv13260.dll"
Fri 11 Apr 2003       176,165 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\drv23260.dll"
Fri 11 Apr 2003       208,935 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\drv33260.dll"
Fri 11 Apr 2003       217,127 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\drv43260.dll"
Wed 16 Apr 2003       976,896 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\pnen3260.dll"
Fri 11 Apr 2003       348,203 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\pnvi3260.dll"
Fri 11 Apr 2003        53,289 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\pnxr3260.dll"
Fri 11 Apr 2003        45,101 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonamf3260.dll"
Fri 11 Apr 2003       135,213 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonare3260.dll"
Mon 14 Oct 2002        57,344 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonims3290.dll"
Fri 11 Apr 2003       163,885 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonmff3260.dll"
Mon 14 Oct 2002       737,280 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonmse3290.dll"
Mon 14 Oct 2002       245,760 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonmwr3260.dll"
Fri 11 Apr 2003       245,805 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonnlt3260.dll"
Mon 14 Oct 2002       245,760 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonorw3290.dll"
Mon 14 Oct 2002       114,688 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commontae3290.dll"
Mon 14 Oct 2002        65,536 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commontin3290.dll"
Mon 14 Oct 2002       163,840 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commontve3290.dll"
Fri 11 Apr 2003        45,093 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonv103260.dll"
Fri 11 Apr 2003        98,341 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonv203260.dll"
Fri 11 Apr 2003        94,247 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonv303260.dll"
Fri 11 Apr 2003        90,151 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonv403260.dll"
Fri 11 Apr 2003       159,785 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Commonvre3260.dll"
Mon 14 Oct 2002       102,400 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\sipr3260.dll"
Fri 11 Apr 2003        61,485 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\smpl3260.dll"
Fri 11 Apr 2003       106,541 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\vsrl3260.dll"
Fri 11 Apr 2003        86,061 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\xmlp3261.dll"
Fri 11 Apr 2003       159,787 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Common\zipf3260.dll"
Sun 23 Feb 2003        64,512 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\MusePack\MPPDEC.EXE"
Sat 26 Oct 2002        79,360 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\MusePack\MPPENC.EXE"
Mon  4 Mar 2002       352,299 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\PsyTEL\AACENC.EXE"
Mon  5 May 2003       348,160 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\PsyTEL\AACMP4.EXE"
Mon  4 Mar 2002       221,184 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\PsyTEL\FASTENC.EXE"
Thu  6 Sep 2001       688,128 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\PsyTEL\IA32MATH.DLL"
Fri 14 Feb 2003       910,152 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Shorten\CYGWIN1.DLL"
Sun 20 Apr 2003        60,928 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Shorten\SHORTEN.EXE"
Sun 23 Mar 2003       120,832 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Speex\SPEEXDEC.EXE"
Sun 23 Mar 2003       122,880 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\Speex\SPEEXENC.EXE"
Tue 18 Feb 2003       103,936 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\WavPack\WAVPACK.EXE"
Tue 18 Feb 2003       102,912 ...H. --- "C:\Program Files\Fichiers communs\Ahead\AudioPlugins\WavPack\WVUNPACK.EXE"

[b]Finished![/b]

et hitjacki

--Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:04:14, on 24/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\spupdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spnpinst.exe
C:\WINDOWS\system32\Sysocmgr.exe
C:\WINDOWS\system32
otepad.exe
C:\WINDOWS\vphc700.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Philips\SPC 700NC PC Camera\TrayMin.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: LF3_BHO Class - {43D29D14-460E-4F3A-9037-E60F11EF12F0} - C:\WINDOWS\system32\LightFrame3IECOM.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [phc700] C:\WINDOWS\vphc700.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: TrayMin.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - Cmdmapping - (no file) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-6a34920cb09b87ed.spaces.live.com/PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D765C2EE-1343-45FB-B63F-B3A189F55F9A}: NameServer = 192.168.1.1
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG Firewall (AVGFwSrv) - Unknown owner - C:\PROGRA~1\Grisoft\AVG7\avgfwsrv.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

green day · Answer

re

Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 



File:: 

C:\WINDOWS\system32\shel
C:\WINDOWS\system32\ind
C:\WINDOWS\system32\circ
C:\WINDOWS\system32\BP3
C:	emp\lsenpR3.exe
C:\WINDOWS\system32\aumsDK18
C:	emp\zpv201
C:\Documents and Settings\Claude\2026.bat
C:\WINDOWS\system32ar.exe
C:\WINDOWS\system32\aumsDK18\aumsDK18­2328.exe 

ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : 
http://img.bleepingcomputer.com/combofix/usage/rc.gif

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 

@+

green day · Answer

oui normal !

++

green day · Answer

Ok,


lique sur parcourir et cherche ce fichier : aumsDK18

chemin complet : C:\WINDOWS\system32\aumsDK18 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant.

poste le rapport stp

++

green day · Answer

Oups ! :-)

j'ai oublié le lien : https://www.virustotal.com/gui/

++

green day · Answer

ok, fais de même avec ces fichiers en gras stp :

C:\WINDOWS\system32\BP3
C:\WINDOWS\system32\circ
C:\WINDOWS\system32\ind
C:\WINDOWS\system32\shel 

++

green day · Answer

ok,


télécharge OTMoveIt (de Old_Timer) sur ton Bureau : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 



C:	emp\zpv201
C:\WINDOWS\system32\aumsDK18
C:\WINDOWS\system32\aumsDK18\aumsDK18­2328.exe
C:\WINDOWS\system32\BP3
C:\WINDOWS\system32\circ
C:\WINDOWS\system32\ind
C:\WINDOWS\system32\shel 

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 
il te sera peut-être demander de redémarrer le pc pour achever la suppression. 
si c'est le cas accepte par Yes.


++

green day · Answer

Oui, on tourne un peu en tond là, mais je n'ai pas dis mon dernier mot ! ;-)

Télécharge Avira AntiRootkit Tool et dézippe-le sur ton bureau: 

http://dl.antivir.de/down/windows/antivir_rootkit.zip 

Ouvre le dossier antivir_rootkit créé, double-clique sur le fichier setup.exe, et suis les instructions d'installation du programme. Lorsque c'est terminé, lance l'outil par le menu démarrer / tous les programmes / Avira RootKit Detection / Avira RootKit Detection. 
Vérifie que les cases "Scan files", "Scan registry", "Scan processes", "Scan all drives" et "Show progress" soient bien cochées. Clique à présent sur "Start scan" et patiente. 
Lorsque le scan est terminé, clique sur "View report" et dans ta prochaine réponse, poste le contenu du rapport qui s'est ouvert. 


++

green day · Answer

je vais réfléchir sur une stratégie plus offensive ! :)

@+

Winny70 · Answer

hi

green day · Answer

Salut

une petite vérif :

Scanner le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :

    * Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
    * Ensuite, cliquer sur "Cliquez ici pour scanner".
    * Patienter jusqu'à la fin du scan qui peut durer assez longtemps... 


Copier/coller le rapport entier sur le forum.

++

green day · Answer

plantage, c'est à dire ?

Winny70 · Answer

hi 
j'ai fait un scan avec antivir 
voici le log
a+++


Avira AntiVir Personal
Report file date: samedi 26 juillet 2008  14:10

Scanning for 1510258 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAISON-RSAEOS8G

Version information:
BUILD.DAT     : 8.1.0.326      16933 Bytes  11/07/2008 12:57:00
AVSCAN.EXE    : 8.1.4.7       315649 Bytes  26/06/2008 08:57:53
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 07:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 07:58:52
ANTIVIR0.VDF  : 6.40.0.0    11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.5.1      8182784 Bytes  24/06/2008 13:54:15
ANTIVIR2.VDF  : 7.0.5.174    2027008 Bytes  25/07/2008 12:08:37
ANTIVIR3.VDF  : 7.0.5.175       2048 Bytes  25/07/2008 12:08:38
Engineversion : 8.1.1.12  
AEVDF.DLL     : 8.1.0.5       102772 Bytes  09/07/2008 08:46:50
AESCRIPT.DLL  : 8.1.0.59      307579 Bytes  26/07/2008 12:08:44
AESCN.DLL     : 8.1.0.23      119156 Bytes  26/07/2008 12:08:43
AERDL.DLL     : 8.1.0.20      418165 Bytes  09/07/2008 08:46:50
AEPACK.DLL    : 8.1.2.1       364917 Bytes  26/07/2008 12:08:42
AEOFFICE.DLL  : 8.1.0.21      192891 Bytes  26/07/2008 12:08:41
AEHEUR.DLL    : 8.1.0.44     1343863 Bytes  26/07/2008 12:08:41
AEHELP.DLL    : 8.1.0.15      115063 Bytes  09/07/2008 08:46:50
AEGEN.DLL     : 8.1.0.31      311669 Bytes  26/07/2008 12:08:39
AEEMU.DLL     : 8.1.0.6       430451 Bytes  09/07/2008 08:46:50
AECORE.DLL    : 8.1.1.7       172406 Bytes  26/07/2008 12:08:39
AEBB.DLL      : 8.1.0.1        53617 Bytes  24/04/2008 08:50:42
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:28:01
AVREP.DLL     : 8.0.0.2        98561 Bytes  26/07/2008 12:08:38
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 13:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 13:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 26 juillet 2008  14:10

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'WLLoginProxy.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'sysocmgr.exe' - '1' Module(s) have been scanned
Scan process 'spnpinst.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'spupdsvc.exe' - '1' Module(s) have been scanned
Scan process 'SMAgent.exe' - '1' Module(s) have been scanned
Scan process 'PhotoshopElementsDeviceConnect.exe' - '1' Module(s) have been scanned
Scan process 'avgupsvc.exe' - '1' Module(s) have been scanned
Scan process 'avgamsvr.exe' - '1' Module(s) have been scanned
Scan process 'PhotoshopElementsFileAgent.exe' - '1' Module(s) have been scanned
Scan process 'TrayMin.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'atiptaxx.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'vphc700.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
38 processes with 38 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!
Master boot sector HD1
    [INFO]      No virus was found!
    [WARNING]   System error [21]: Le périphérique n'est pas prêt.
Master boot sector HD2
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '63' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
    [WARNING]   The file could not be opened!
C:\Program Files\RegCleaner\Backups\Bongwvec.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48f91a6b.qua'!
C:\Program Files\RegCleaner\Backups\Fxljyvqq.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48f71a7d.qua'!
C:\Program Files\RegCleaner\Backups\Ibceyrai.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48ee1a6a.qua'!
C:\Program Files\RegCleaner\Backups\Islxzg.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48f71a81.qua'!
C:\Program Files\RegCleaner\Backups\Pvgvrtls.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48f21a87.qua'!
C:\QooBox\Quarantine\C\WINDOWS\system32\iifgEvsT.dll.vir
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48f11b11.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291037.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b51.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291038.exe
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b56.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291039.exe
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b5a.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291040.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b60.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291041.exe
    [DETECTION] Is the TR/Drop.Softomat.AN Trojan
    [NOTE]      The file was moved to '48bd1b63.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291049.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b67.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291050.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b6b.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP764\A0291052.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b6f.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291805.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b99.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291830.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1b9f.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291832.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1ba2.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291833.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1ba5.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291834.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1ba7.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291835.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1baa.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP773\A0291846.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1bac.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291875.dll
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291880.dll
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291884.dll
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291885.dll
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP774\A0291893.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1bb1.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP775\A0292296.exe
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP776\A0294355.exe
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP776\A0294356.exe
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP776\A0294357.exe
    [WARNING]   The file could not be opened!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP780\A0294687.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1bdb.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP780\A0294688.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1bdd.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP780\A0294689.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1be0.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP780\A0294690.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1be2.qua'!
C:\System Volume Information\_restore{950123C4-56DC-40E5-B984-5889864CC304}\RP780\A0294691.dll
    [DETECTION] Is the TR/Trash.Gen Trojan
    [NOTE]      The file was moved to '48bd1be6.qua'!
C:\_OTMoveIt\MovedFiles\07242008_223856\WINDOWS\system32\ind\LKremp43.exe
    [DETECTION] Contains recognition pattern of the DR/Click.Agent.bgv dropper
    [NOTE]      The file was moved to '48fd1fed.qua'!


End of the scan: samedi 26 juillet 2008  14:59
Used time: 49:18 Minute(s)

The scan has been done completely.

   4499 Scanning directories
 453787 Files were scanned
     28 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
     28 files were moved to quarantine
      0 files were renamed
      9 Files cannot be scanned
 453750 Files not concerned
   1537 Archives were scanned
     10 Warnings
     28 Notes

green day · Answer

Salut

désolée, je suis super longue à répondre, période estivale oblige ! :)

   Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
&#8594; Enregistre-le sur ton bureau
&#8594; Lancer 'OAD.exe' en faisant un double clique sur le fichier
&#8594; Saisir la valeur recherchée -> BP3 ( fais un copier/coller )
&#8594; Type de recherche : sélectionner l'option 6 puis valide [entrée]
&#8594; OAD va maintenant rechercher le fichier.
&#8594; Laisse-le travailler jusqu'à ce qu'il en ait terminé.
&#8594; Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.

------------- Patienter. --------------

&#8594; Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
&#8594; Faire un copier/coller de ce rapport dans ton prochain post.


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note: Certains Antivirus peuvent émettre une alerte lors du téléchargement / utilisation > ignore

@+

green day · Answer

Salut

 non, ça va merci ! :-)

le résultat est assez curieux ...

Désactiver la Restauration du système 

* Cliquez sur le bouton Démarrer. 
* Cliquez avec le bouton droit de la souris sur Poste de travail puis cliquez sur Propriétés. 
* Dans l'onglet Restauration du système, sélectionnez l'option Désactiver la Restauration du système ou Désactiver la Restauration du système sur tous les lecteurs 

redemarrer le pc, puis réactive là, et poste un nouveau rapport combo stp, et précise tes soucis s'il en reste

@+

green day · Answer

Salut

 ça avance,les fichiers à supprimés l'ont été !

  mais il y a encore des fichiers suspects ...

Analyse avec virustotal ces trois fichiers en gras stp, et poste les rapports !

C:\Program Files\hpkbdda.hl_
C:\WINDOWS\system32\6B585B661A.sys
C:\WINDOWS\system32\B2AE98CBE1.sys


@+

;-)

Winny70 · Answer

Fichier hpkbdda.hl_ reçu le 2008.07.29 19:31:51 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/35 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.29.1 2008.07.29 - 
AntiVir 7.8.1.12 2008.07.29 - 
Authentium 5.1.0.4 2008.07.29 - 
Avast 4.8.1195.0 2008.07.29 - 
AVG 8.0.0.130 2008.07.29 - 
BitDefender 7.2 2008.07.29 - 
CAT-QuickHeal 9.50 2008.07.29 - 
ClamAV 0.93.1 2008.07.29 - 
DrWeb 4.44.0.09170 2008.07.29 - 
eSafe 7.0.17.0 2008.07.28 - 
eTrust-Vet 31.6.5992 2008.07.29 - 
Ewido 4.0 2008.07.29 - 
F-Prot 4.4.4.56 2008.07.28 - 
F-Secure 7.60.13501.0 2008.07.29 - 
Fortinet 3.14.0.0 2008.07.29 - 
GData 2.0.7306.1023 2008.07.29 - 
Ikarus T3.1.1.34.0 2008.07.29 - 
Kaspersky 7.0.0.125 2008.07.29 - 
McAfee 5349 2008.07.29 - 
Microsoft 1.3704 2008.07.28 - 
NOD32v2 3307 2008.07.29 - 
Norman 5.80.02 2008.07.28 - 
Panda 9.0.0.4 2008.07.29 - 
PCTools 4.4.2.0 2008.07.29 - 
Prevx1 V2 2008.07.29 - 
Rising 20.55.12.00 2008.07.29 - 
Sophos 4.31.0 2008.07.29 - 
Sunbelt 3.1.1537.1 2008.07.29 - 
Symantec 10 2008.07.29 - 
TheHacker 6.2.96.389 2008.07.25 - 
TrendMicro 8.700.0.1004 2008.07.29 - 
VBA32 3.12.8.1 2008.07.29 - 
ViRobot 2008.7.29.1315 2008.07.29 - 
VirusBuster 4.5.11.0 2008.07.29 - 
Webwasher-Gateway 6.6.2 2008.07.29 - 
Information additionnelle 
File size: 9904 bytes 
MD5...: 83a0b16fff49e6e0ac646ff2af9f6c70 
SHA1..: 019637686fb88ca00612eec900a34da880032b74 
SHA256: 568610185b171cb6f6b87c3e4f589a356c258a0d7154dcf8c3e55624f6a678fc 
SHA512: 8118225b968f287bfda213bd810c653ada887e44039cbcaac22dcb37e8e22c91
910918b6073a5e626f4689d58a66a7c77e8484bf23455d01a2ca794ec1ee26eb 
PEiD..: - 
PEInfo 


Fichier 6B585B661A.sys reçu le 2008.07.29 19:35:04 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/35 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 38 et 55 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.29.1 2008.07.29 - 
AntiVir 7.8.1.12 2008.07.29 - 
Authentium 5.1.0.4 2008.07.29 - 
Avast 4.8.1195.0 2008.07.29 - 
AVG 8.0.0.130 2008.07.29 - 
BitDefender 7.2 2008.07.29 - 
CAT-QuickHeal 9.50 2008.07.29 - 
ClamAV 0.93.1 2008.07.29 - 
DrWeb 4.44.0.09170 2008.07.29 - 
eSafe 7.0.17.0 2008.07.28 - 
eTrust-Vet 31.6.5992 2008.07.29 - 
Ewido 4.0 2008.07.29 - 
F-Prot 4.4.4.56 2008.07.28 - 
F-Secure 7.60.13501.0 2008.07.29 - 
Fortinet 3.14.0.0 2008.07.29 - 
GData 2.0.7306.1023 2008.07.29 - 
Ikarus T3.1.1.34.0 2008.07.29 - 
Kaspersky 7.0.0.125 2008.07.29 - 
McAfee 5349 2008.07.29 - 
Microsoft 1.3704 2008.07.28 - 
NOD32v2 3307 2008.07.29 - 
Norman 5.80.02 2008.07.28 - 
Panda 9.0.0.4 2008.07.29 - 
PCTools 4.4.2.0 2008.07.29 - 
Prevx1 V2 2008.07.29 - 
Rising 20.55.12.00 2008.07.29 - 
Sophos 4.31.0 2008.07.29 - 
Sunbelt 3.1.1537.1 2008.07.29 - 
Symantec 10 2008.07.29 - 
TheHacker 6.2.96.389 2008.07.25 - 
TrendMicro 8.700.0.1004 2008.07.29 - 
VBA32 3.12.8.1 2008.07.29 - 
ViRobot 2008.7.29.1315 2008.07.29 - 
VirusBuster 4.5.11.0 2008.07.29 - 
Webwasher-Gateway 6.6.2 2008.07.29 - 
Information additionnelle 
File size: 56 bytes 
MD5...: 6cd20f17caa13e8ac3334890ae39f621 
SHA1..: bf1b00c8ea93054dd7aff3561b8cc2376d20b2c0 
SHA256: 70336f929b965a1e870fcde9fa664b81736a42733568257b3604762df68aea38 
SHA512: a3e8204f9ff0b69bd201f2ea758bf7137782a44fbe1c858f62126ab3d5015cb0
36b58d5ba942be947e4b288f8ee2491bddd6988001565500fe18c5b48560102a 
PEiD..: - 
PEInfo 

Fichier B2AE98CBE1.sys reçu le 2008.07.29 19:38:19 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/35 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.7.29.1 2008.07.29 - 
AntiVir 7.8.1.12 2008.07.29 - 
Authentium 5.1.0.4 2008.07.29 - 
Avast 4.8.1195.0 2008.07.29 - 
AVG 8.0.0.130 2008.07.29 - 
BitDefender 7.2 2008.07.29 - 
CAT-QuickHeal 9.50 2008.07.29 - 
ClamAV 0.93.1 2008.07.29 - 
DrWeb 4.44.0.09170 2008.07.29 - 
eSafe 7.0.17.0 2008.07.28 - 
eTrust-Vet 31.6.5992 2008.07.29 - 
Ewido 4.0 2008.07.29 - 
F-Prot 4.4.4.56 2008.07.28 - 
F-Secure 7.60.13501.0 2008.07.29 - 
Fortinet 3.14.0.0 2008.07.29 - 
GData 2.0.7306.1023 2008.07.29 - 
Ikarus T3.1.1.34.0 2008.07.29 - 
Kaspersky 7.0.0.125 2008.07.29 - 
McAfee 5349 2008.07.29 - 
Microsoft 1.3704 2008.07.28 - 
NOD32v2 3307 2008.07.29 - 
Norman 5.80.02 2008.07.28 - 
Panda 9.0.0.4 2008.07.29 - 
PCTools 4.4.2.0 2008.07.29 - 
Prevx1 V2 2008.07.29 - 
Rising 20.55.12.00 2008.07.29 - 
Sophos 4.31.0 2008.07.29 - 
Sunbelt 3.1.1537.1 2008.07.29 - 
Symantec 10 2008.07.29 - 
TheHacker 6.2.96.389 2008.07.25 - 
TrendMicro 8.700.0.1004 2008.07.29 - 
VBA32 3.12.8.1 2008.07.29 - 
ViRobot 2008.7.29.1315 2008.07.29 - 
VirusBuster 4.5.11.0 2008.07.29 - 
Webwasher-Gateway 6.6.2 2008.07.29 - 
Information additionnelle 
File size: 56 bytes 
MD5...: 606e3d9c67795bde75cde161ae4b4d16 
SHA1..: 6d24926a1ab86f80c3dc12c335289bc47b54402f 
SHA256: 2734d4d273092c816104b99a16e1629cd5747a81507f495d43eb74a80c52acc2 
SHA512: 231f742e7f7f6b4707ecf2797823317d165726223b0438ae943178dc256414b6
0f118c3098c5d00e57cca9e76d721867c5ba63ecf791d7a61a4ab7d832b7ae7c 
PEiD..: - 
PEInfo: - 


 
Et voila livré sur un plateau
W

green day · Answer

Salut

 on va supprimer ces deux fichiers, il n'y a aucune référence, et ça en générale, c'est pas bon signe !

télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\6B585B661A.sys
C:\WINDOWS\system32\B2AE98CBE1.sys

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

sinon, je pense que tout est ok ! à toi de me dire quoi ;-)

++

green day · Answer

Salut :-)

ma liste de petits conseils de fin de désinfections :

1) Télécharge ToolsCleaner de A.Roshtein sur ton Bureau : il supprimera tous les logiciels télécharger dont tu n'as plus besoin !

hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste  le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

2 )sinon je te conseil de remplacer ton antivirus avg par antivir, bien plus performant et d'installer un parfeu comme zone alarme !

3) tu peux garder MalwareByte's Anti-Malware qui est un très bon antispyware !

4) je te conseil aussi de nettoyer la base de registre avec ccleaner : 

Utilisation :

    * Dans l'onglet "Nettoyeur" cliquer sur "Analyse".
    * Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage".
    * Ensuite, dans l'onglet "Registre" cliquer sur "Chercher des erreurs" puis cliquer sur "Réparer les erreurs sélectionnées" et effectuer une sauvegarde du registre (comme proposé). 
    *Recommencer jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

5) télécharge ce petit programme et met à jour tous tes applications non à jour, cela aura pour but de corriger les bugs, mais surtout corriger les failles de sécurités, donc optimisera la sécurité de ton pc d'une manière non négligeable !

==> https://filehippo.com/windows/tuning-utilities/

6) mets à jour windows !

et voilà ;-)

 un peu de lecture au passage :

http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet

@+

green day · Answer

Ok, tu en es où ?

green day · Answer

Salut

 as tu installé un parfeu, fais un pi nettoyage avec ccleaner et mis ton pc à jour ??

 @+

;-)

Demande aide rapport hitjackies

38 réponses

Discussions similaires

Newsletters