antivir xp 2008 Fermé

Question

Merci pour votre aide a tous

Alors Smitfraudfix ok

Rapport après recherche :

SmitFraudFix v2.339

Rapport fait à 16:55:43,03, 23/08/2008
Executé à partir de C:\Documents and Settings\kat\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\kat\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32	dssservers.dat détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssadw.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssinit.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssl.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dsslog.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32	dssmain.dll détecté, utilisez un scanner de Rootkit
C:\WINDOWS\system32\drivers	dssserv.sys détecté, utilisez un scanner de Rootkit

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kat


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\kat\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\kat\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




voila le rapport après nettoyage :

SmitFraudFix v2.339

Rapport fait à 17:00:37,43, 23/08/2008
Executé à partir de C:\Documents and Settings\kat\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est 
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS2\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer=212.27.54.252,212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Je viens de lancer Toolbar

Destrio5 · Answer

Salut,

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

logoden · Answer

Rapport Toolbar :


   -----------\  ToolBar S&D 1.1.3   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2500+ )
   Version 1.00
   BOOT : Fail-safe boot

   "C:\ToolBar SD" ( MAJ : 22-08-2008|17:30 )
   Option : [1] ( 23/08/2008|17:06 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Dealio
   C:\Program Files\Dealio\kb127
   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1\kat\APPLIC~1\Search Settings
   C:\DOCUME~1\kat\APPLIC~1\Search Settings\kb127
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127

   -----------\  Extensions

   (kat) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root	dssserv] -- ROOTKIT Tibs !

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\kat\Application Data\uTorrent\iBank 2.3.2 Mac + crack.zip.torrent


   -----------\  Fin du rapport a 17:12:33,42

ep44 · Answer

Bonjour 

relance ToolBar S&D en option 2 et poste le rapport 
ensuite 

Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Déconnecte toi d'internet et ferme toutes tes applications.
* Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,
* Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
* /! Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!
* Attends que Combofix ait terminé, un rapport sera créé.
* réactive ton parefeu, ton antivirus, la garde de ton antispyware
* copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt
* Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.


@+

logoden · Answer

J'ai l'impression de commencer a voir le bout !
Il semblerait que antivir xp 2008 ait disparut, mais le pc n'a pas l'air encore très sain

pour mbma, pour le moment, impossible de lancer le programme : je ne peut pas le mettre a jouret  le pc se coupe systematiquement. 
pour combofix,  j'ai le message d'erreur me disant que y'a presence de rootkit

Je suis donc passé a l'étape de toolbar etape 2. voici le rapport :


   -----------\  ToolBar S&D 1.1.3   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2500+ )
   Version 1.00
   BOOT : Fail-safe boot

   "C:\ToolBar SD" ( MAJ : 22-08-2008|17:30 )
   Option : [2] ( 23/08/2008|17:46 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\kat\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\DOCUME~1\kat\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (kat) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root	dssserv] -- ROOTKIT Tibs !

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\kat\Application Data\uTorrent\iBank 2.3.2 Mac + crack.zip.torrent


   -----------\  Fin du rapport a 17:53:13,10

logoden · Answer

Impossible d'acceder au net pour mettre a jour mbma alors j'ai lancé en mode sans echec sans mise a jour mais au bout de 30 minutes environ, j'ai eu un ecran bleu avec un message d'erreur : "a problem has been detected and windows has been shut down to prevent damage on your computer"

combofix je ne peut toujours rien faire.

Que dois je faire maintenant ?

Merci

ep44 · Answer

Bon on va procéder par étape 

pour Malwarebytes on verra plus tard 

on ce concentre sur Combofix 

supprime combofix > click sur demarrer > executer > dans la boite de dialogue taper > combofix /u 
( en respectant l´espace ) et valider par ok. 


ensuite tu le retélécharge et tu refais la manip

Destrio5 · Answer

C'est sûrement à cause du rootkit.

logoden · Answer

oui c'est le message qui m'apparait a chaque fois " combofix has detected the presence of rootkit activity and needs to restart the machine".

Y a t'il un autre logiciel qui puisse agir ?

ep44 · Answer

oui surement c'est pour ça que combofix serait bien utile :)

ep44 · Answer

fait la manip que je t'ai donné ensuite on verra

logoden · Answer

quand je reviens en mode normal j'ai toujours la fenetre qui demande l'accès a un élément protégé. je fais annuler a chaque fois, je suppose que c'est le fameux rootkit. comment l'identifier et le supprimer ?

Comme je repond pas, le pc reboot a chaque fois !

ep44 · Answer

ok on va rechercher


Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
==> Un nouveau dossier chercher va être créé DiagHelp
==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
==> Une fenêtre va s'ouvrir, choisis l'option 1
==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
==> A nouveau menu Edition / copier
==> Dans un nouveau message ici, faire un clic droit / coller
@+

logoden · Answer

Merci de ton aide Ep44 voila le rapport de dialhelp : DiagHelp version v1.4 - http://www.malekal.com excute le 23/08/2008 à 20:12:40,70 Liste des derniers fichies modifies/crees dans windir\system32 et prefetch c:\windows\prefetch\CCC.EXE-2F1AF7F1.pf -->23/08/2008 20:06:28 c:\windows\prefetch\DWWIN.EXE-30875ADC.pf -->23/08/2008 20:06:23 c:\windows\prefetch\MSNMSGR.EXE-05B6CB67.pf -->23/08/2008 20:06:22 c:\windows\prefetch\READER_SL.EXE-3614FA6E.pf -->23/08/2008 20:05:53 c:\windows\prefetch\AXCMD.EXE-2FC8261B.pf -->23/08/2008 20:05:49 c:\windows\prefetch\MSMSGS.EXE-2B6052DE.pf -->23/08/2008 20:05:48 c:\windows\prefetch\MSCONFIG.EXE-35E4DAE9.pf -->23/08/2008 20:05:48 c:\windows\prefetch\CTFMON.EXE-0E17969B.pf -->23/08/2008 20:05:47 c:\windows\prefetch\DUMPREP.EXE-1B46F901.pf -->23/08/2008 20:05:44 c:\windows\prefetch\OSA.EXE-2CD63980.pf -->23/08/2008 20:05:43 c:\windows\system32\drivers\mbamswissarmy.sys -->30/07/2008 20:07:56 c:\windows\system32\drivers\mbam.sys -->30/07/2008 20:07:52 c:\windows\system32\drivers cpip.sys -->20/06/2008 13:51:12 c:\windows\system32\drivers\afd.sys -->20/06/2008 13:40:08 c:\windows\system32\drivers cpip6.sys -->20/06/2008 13:08:27 c:\windows\system32\drivers\bthport.sys -->14/06/2008 19:33:37 c:\windows\system32\drivers\sptd.sys -->08/06/2008 12:20:54 c:\windows\system32 mp.txt -->23/08/2008 17:03:37 c:\windows\system32 mp.reg -->23/08/2008 17:03:37 c:\windows\system32\1A.tmp -->23/08/2008 11:25:16 c:\windows\system32\18.tmp -->23/08/2008 11:25:09 c:\windows\system32\16.tmp -->23/08/2008 11:25:02 c:\windows\system32\D.tmp -->23/08/2008 10:51:40 c:\windows\system32\jupdate-1.6.0_07-b06.log -->22/08/2008 18:32:20 c:\windows\system32\AntiXPVSTFix.exe -->21/08/2008 23:41:02 c:\windows\system32\wpa.dbl -->20/08/2008 19:36:21 c:\windows\system32\TZLog.log -->18/08/2008 20:58:26 c:\windows\system32\404Fix.exe -->18/08/2008 12:19:04 c:\windows\system32\IEDFix.C.exe -->14/08/2008 21:52:24 c:\windows\system32\MRT.exe -->05/08/2008 20:11:01 c:\windows\system32 zchange.exe -->11/07/2008 14:42:28 c:\windows\system32\es.dll -->07/07/2008 22:28:20 c:\windows\system32\lsdelete.exe -->06/07/2008 15:12:33 c:\windows\system32\mscms.dll -->24/06/2008 18:44:02 c:\windows\system32\mshtml.dll -->24/06/2008 10:28:24 c:\windows\system32\wininet.dll -->23/06/2008 18:28:23 c:\windows\system32\webcheck.dll -->23/06/2008 18:28:23 c:\windows\system32\urlmon.dll -->23/06/2008 18:28:23 c:\windows\system32\url.dll -->23/06/2008 18:28:22 c:\windows\system32\pngfilt.dll -->23/06/2008 18:28:22 c:\windows\system32\occache.dll -->23/06/2008 18:28:22 c:\windows\system32\mstime.dll -->23/06/2008 18:28:22 c:\windows\bootstat.dat -->23/08/2008 20:10:24 c:\windows\WindowsUpdate.log -->23/08/2008 20:09:17 c:\windows\SchedLgU.Txt -->23/08/2008 20:09:17 c:\windows\wiaservc.log -->23/08/2008 20:09:15 c:\windows\wiadebug.log -->23/08/2008 20:09:15 c:\windows\win.ini -->23/08/2008 20:08:46 c:\windows\system.ini -->23/08/2008 20:08:46 c:\windows\0.log -->23/08/2008 20:00:48 c:\windows\setupact.log -->23/08/2008 17:07:27 c:\windows soc.log -->22/08/2008 21:00:16 c:\windows\ocmsn.log -->22/08/2008 21:00:16 c:\windows\ocgen.log -->22/08/2008 21:00:16 c:\windows tdtcsetup.log -->22/08/2008 21:00:16 c:\windows\msgsocm.log -->22/08/2008 21:00:16 c:\windows\imsins.log -->22/08/2008 21:00:16 winlogon.exe svchost.exe ws2_32.dll user32.dll tcpip.sys ndis.sys null.sys ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ explorer.exe pid: 824 Command line: C:\WINDOWS\Explorer.EXE Base Size Version Path 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76610000 0x84000 5.131.2600.5512 C:\WINDOWS\system32\CRYPTUI.dll 0x44080000 0xd0000 7.00.6000.16705 C:\WINDOWS\system32\WININET.dll 0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll 0x43e00000 0x45000 7.00.6000.16705 C:\WINDOWS\system32\iertutil.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\comctl32.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76ac0000 0x11000 3.05.2284.0001 C:\WINDOWS\system32\ATL.DLL 0x7d200000 0x2bc000 3.01.4001.5512 C:\WINDOWS\system32\msi.dll 0x44360000 0x5cd000 7.00.6000.16705 C:\WINDOWS\system32\ieframe.dll 0x44160000 0x127000 7.00.6000.16705 C:\WINDOWS\system32\urlmon.dll 0x10930000 0x49000 5.02.5721.5145 C:\WINDOWS\system32\PortableDeviceApi.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x01e80000 0x2e000 C:\Program Files\WinRAR arext.dll 0x01450000 0x12000 1.01.0000.0000 C:\Program Files\Malwarebytes' Anti-Malware\mbamext.dll 0x32520000 0x12000 10.00.2609.0000 C:\Program Files\Microsoft Office\Office10\msohev.dll 0x01700000 0x1c000 7.00.0000.0000 C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll ListDLLs v2.25 - DLL lister for Win9x/NT Copyright (C) 1997-2004 Mark Russinovich Sysinternals - www.sysinternals.com ------------------------------------------------------------------------------ winlogon.exe pid: 228 Command line: winlogon.exe Base Size Version Path 0x01000000 0x82000 \??\C:\WINDOWS\system32\winlogon.exe 0x77be0000 0x58000 7.00.2600.5512 C:\WINDOWS\system32\msvcrt.dll 0x779e0000 0x97000 5.131.2600.5512 C:\WINDOWS\system32\CRYPT32.dll 0x76be0000 0x2e000 5.131.2600.5512 C:\WINDOWS\system32\WINTRUST.dll 0x58b50000 0x9a000 5.82.2900.5512 C:\WINDOWS\system32\COMCTL32.dll 0x74730000 0x3d000 3.525.1132.0000 C:\WINDOWS\system32\ODBC32.dll 0x1f840000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll 0x00ea0000 0x21000 6.14.0010.4176 C:\WINDOWS\system32\Ati2evxx.dll 0x77000000 0xd4000 2001.12.4414.0700 C:\WINDOWS\system32\COMRes.dll 0x76f80000 0x7f000 2001.12.4414.0700 C:\WINDOWS\system32\CLBCATQ.DLL Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\WINDOWS\system 17/02/2004 18:51 1 458 176 SmWizard.exe 1 fichier(s) 1 458 176 octets 0 Rép(s) 32 166 932 480 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\WINDOWS\system32 14/04/2008 04:33 6 144 csrss.exe 1 fichier(s) 6 144 octets 0 Rép(s) 32 166 932 480 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\WINDOWS\system32 28/07/2003 15:19 1 323 008 dmcpl.exe 1 fichier(s) 1 323 008 octets 0 Rép(s) 32 166 932 480 octets libres Contenu de Downloaded Program Files Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\WINDOWS\Downloaded Program Files 20/07/2008 11:05 . 20/07/2008 11:05 .. 31/03/2008 21:51 392 528 AdSignerADP.dll 12/12/2007 10:33 747 AdSignerADP.inf 31/03/2008 21:51 261 456 AdVerifierADP.dll 07/12/2004 17:07 32 bdcore.dll 25/05/2006 01:21 118 784 bdupd.dll 14/03/2008 21:39 65 desktop.ini 11/04/2007 14:55 1 292 erma.inf 25/05/2006 01:21 53 248 ipsupd.dll 16/03/2005 12:34 7 407 lang.ini 07/12/2004 17:07 32 libfn.dll 13/02/2008 17:55 130 live.ini 20/06/2006 15:44 379 704 MsnPUpld.dll 19/06/2006 14:40 393 MsnPUpld.inf 29/10/2007 16:45 1 244 oscan8.inf 25/10/2007 16:54 471 040 oscan8.ocx 20/06/2006 15:44 117 560 PURen-us.dll 09/01/2007 08:30 110 592 PURfr-fr.dll 14/03/2005 14:58 7 073 scanoptions.tsi 11/08/2004 02:22 2 399 wmsp9dmo.inf 11/08/2004 02:22 3 036 wmv9dmo.inf 30/07/2007 20:24 293 wuweb.inf 21 fichier(s) 1 929 055 octets Total des fichiers listés : 21 fichier(s) 1 929 055 octets 2 Rép(s) 32 166 928 384 octets libres Recherche de rootkit! (Merci S!Ri) Recherche d'infections connues Export des clefs sensibles.. Liste des fichiers en exception sur le pare-feu XP SP2 REGEDIT4 [List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client" "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:LocalSubNet:Enabled:µTorrent" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" "C:\Program Files\GameSpy Arcade\Aphex.exe"="C:\Program Files\GameSpy Arcade\Aphex.exe:*:Enabled:GameSpy Arcade" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMuleMorphXT" "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox" "C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver" "C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application" "C:\WINDOWS\system32\drivers\svchost.exe"="C:\WINDOWS\system32\drivers\svchost.exe:*:Disabled:svchost" REGEDIT4 [List] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)" Export de la clef SharedTaskScheduler REGEDIT4 [SharedTaskScheduler] "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui" "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant" exports des policies REGEDIT4 [system] "dontdisplaylastusername"=dword:00000000 "legalnoticecaption"="" "legalnoticetext"="" "shutdownwithoutlogon"=dword:00000001 "undockwithoutlogon"=dword:00000001 Export des clefs sensibles.. Rechercher adresses sensibles dans le fichier HOSTS... catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-23 20:15:38 Windows 5.1.2600 Service Pack 3 NTFS scanning hidden services & system hive ... disk error: C:\WINDOWS\system32\config\system, 0 scanning hidden registry entries ... disk error: C:\WINDOWS\system32\config\software, 0 disk error: C:\Documents and Settings\kat tuser.dat, 0 scanning hidden files ... disk error: c:\ please note that you need administrator rights to perform deep scan KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Error loading kernel support driver! Make sure you are running this as Administrator. KProcCheck Version 0.2-beta1 Proof-of-Concept by SIG^2 (www.security.org.sg) Error loading kernel support driver! Make sure you are running this as Administrator. Liste des programmes installes Ad-Aware 2007 Adobe Flash Player ActiveX Adobe Flash Player Plugin Adobe Reader 7.0 - Français Archiveur WinRAR Assistant de connexion Windows Live ATI - Software Uninstall Utility ATI Catalyst Control Center ATI Display Driver Avira AntiVir Personal - Free Antivirus C-Media 3D Audio Catalyst Control Center Core Implementation Catalyst Control Center Graphics Full Existing Catalyst Control Center Graphics Full New Catalyst Control Center Graphics Light Catalyst Control Center Graphics Previews Common ccc-core-preinstall ccc-core-static ccc-utility CCC Help English CCleaner (remove only) Correctif pour le Lecteur Windows Media [Voir Q828026 pour plus d'informations] Correctif pour Lecteur Windows Media 11 (KB939683) Correctif pour Windows Internet Explorer 7 (KB947864) Correctif pour Windows XP (KB952287) Correctif Windows XP (SP2) Q322011 DVD Shrink 3.2 eMulev0.48a.-MorphXTv10.5 Free Mp3 Wma Converter V 1.7.3 Hotfix for Microsoft .NET Framework 3.0 (KB932471) Hotfix for Windows Media Format 11 SDK (KB929399) Java(TM) 6 Update 5 Java(TM) 6 Update 7 K-Lite Codec Pack 3.9.5 (Full) Lecteur Windows Media 11 Malwarebytes' Anti-Malware Messenger Plus! 3 Messenger Plus! Live Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 Microsoft .NET Framework 1.1 French Language Pack Microsoft .NET Framework 1.1 Hotfix (KB928366) Microsoft .NET Framework 2.0 Language Pack - FRA Microsoft .NET Framework 2.0 Service Pack 1 Microsoft .NET Framework 3.0 French Language Pack Microsoft .NET Framework 3.0 Service Pack 1 Microsoft Compression Client Pack 1.0 for Windows XP Microsoft Internationalized Domain Names Mitigation APIs Microsoft National Language Support Downlevel APIs Microsoft Office XP Professional avec FrontPage Microsoft User-Mode Driver Framework Feature Pack 1.0 Microsoft Visual C++ 2005 Redistributable Mise à jour de sécurité pour Lecteur Windows Media (KB911564) Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) Mise à jour de sécurité pour Lecteur Windows Media 8 (KB917734) Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) Mise à jour de sécurité pour Windows XP (KB923789) Mise à jour de sécurité pour Windows XP (KB941569) Mise à jour de sécurité pour Windows XP (KB946648) Mise à jour de sécurité pour Windows XP (KB950760) Mise à jour de sécurité pour Windows XP (KB950762) Mise à jour de sécurité pour Windows XP (KB950974) Mise à jour de sécurité pour Windows XP (KB951066) Mise à jour de sécurité pour Windows XP (KB951376-v2) Mise à jour de sécurité pour Windows XP (KB951376) Mise à jour de sécurité pour Windows XP (KB951698) Mise à jour de sécurité pour Windows XP (KB951748) Mise à jour de sécurité pour Windows XP (KB952954) Mise à jour de sécurité pour Windows XP (KB953839) Mise à jour pour Windows XP (KB951072-v2) Mise à jour pour Windows XP (KB951978) Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 Mozilla Firefox (3.0.1) MSXML 6.0 Parser (KB933579) Nero 6 Ultra Edition NVIDIA Windows 2000/XP Display Drivers OpenOffice.org Installer 1.0 Package de base Microsoft de service de chiffrement pour cartes à puce Programme de gestion Camera de Logitech® QuickTime Search Settings 1.2 SiS 900 PCI Fast Ethernet Adapter Driver Skins SopCast 3.0.3 SoulSeek 157 NS 13 Trivial Pursuit(TM) Genus Edition Deluxe WebFldrs XP Windows Communication Foundation Language Pack - FRA Windows Genuine Advantage Validation Tool (KB892130) Windows Genuine Advantage Validation Tool (KB892130) Windows Imaging Component Windows Internet Explorer 7 Windows Live installer Windows Live Messenger Windows Media Format 11 runtime Windows Media Format 11 runtime Windows Media Format SDK Hotfix - KB891122 Windows Media Player 11 Windows Presentation Foundation Windows Presentation Foundation Language Pack (FRA) Windows Workflow Foundation FR Language Pack Windows XP Service Pack 3 XML Paper Specification Shared Components Language Pack 1.0 XML Paper Specification Shared Components Pack 1.0 Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\Program Files 23/08/2008 17:47 . 23/08/2008 17:47 .. 25/03/2008 22:21 Adobe 22/03/2008 20:22 Ahead 06/07/2008 13:43 Alcohol Soft 15/03/2008 02:25 Alwil Software 15/03/2008 02:18 ATI Technologies 04/05/2008 13:50 CCleaner 06/05/2008 20:40 C-Media 3D Audio 14/03/2008 21:37 ComPlus Applications 24/05/2008 12:42 DVD Shrink 25/05/2008 14:07 Elaborate Bytes 24/07/2008 23:17 eMule 04/05/2008 11:44 Fichiers communs 22/03/2008 19:32 Free 22/06/2008 12:23 Free Audio Pack 08/06/2008 12:53 GameSpy Arcade 18/08/2008 20:57 Internet Explorer 22/08/2008 18:32 Java 01/07/2008 22:29 K-Lite Codec Pack 04/05/2008 11:46 Lavasoft 23/08/2008 17:45 Malwarebytes' Anti-Malware 18/08/2008 21:05 Messenger 22/03/2008 20:33 Messenger Plus! Live 22/03/2008 20:30 MessengerPlus! 3 14/03/2008 21:40 microsoft frontpage 22/03/2008 21:28 Microsoft Office 06/05/2008 22:03 Movie Maker 23/08/2008 18:09 Mozilla Firefox 15/03/2008 01:43 MSBuild 14/03/2008 21:36 MSN 14/03/2008 21:36 MSN Gaming Zone 15/03/2008 04:07 MSXML 6.0 06/05/2008 21:55 NetMeeting 06/05/2008 21:54 Outlook Express 26/05/2008 12:36 QuickTime 15/03/2008 01:38 Reference Assemblies 23/08/2008 16:01 rhcj37j0ee41 23/08/2008 14:59 RogueRemover FREE 14/03/2008 21:39 Services en ligne 06/05/2008 20:38 SiSLan 20/04/2008 11:50 SlySoft 20/07/2008 10:08 SopCast 20/07/2008 13:01 Soulseek 20/07/2008 13:02 SoulseekNS 22/08/2008 18:33 Sun 24/03/2008 13:29 uTorrent 22/03/2008 19:52 Windows Live 15/03/2008 01:37 Windows Media Connect 2 06/05/2008 21:54 Windows Media Player 06/05/2008 21:54 Windows NT 23/03/2008 14:02 WinRAR 14/03/2008 21:40 xerox 01/07/2008 21:49 XP Codec Pack 08/06/2008 18:39 Zylom Games 0 fichier(s) 0 octets 55 Rép(s) 32 154 718 208 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\Program Files\fichiers communs 04/05/2008 11:44 . 04/05/2008 11:44 .. 25/03/2008 22:22 Adobe 22/03/2008 20:22 Ahead 22/03/2008 21:29 Designer 14/03/2008 23:50 InstallShield 24/04/2008 22:04 Java 22/03/2008 19:57 Logitech 07/05/2008 18:28 Microsoft Shared 14/03/2008 21:37 MSSoap 14/03/2008 21:28 ODBC 14/03/2008 21:38 Services 14/03/2008 21:28 SpeechEngines 06/05/2008 21:54 System 04/05/2008 11:44 Wise Installation Wizard 0 fichier(s) 0 octets 15 Rép(s) 32 154 714 112 octets libres Le volume dans le lecteur C n'a pas de nom. Le numéro de série du volume est 4037-CC2A Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders 07/05/2008 18:24 . 07/05/2008 18:24 .. 22/03/2008 21:29 1033 07/05/2008 18:24 1036 29/01/2004 16:08 1 277 952 MSONSEXT.DLL 13/02/2001 10:23 58 784 MSOSV.DLL 03/06/1999 15:09 122 937 MSOWS409.DLL 07/03/2001 10:00 127 033 MSOWS40c.DLL 06/08/2000 11:04 401 462 MSVCP60.DLL 29/01/2004 16:08 69 632 PKMAXCTL.DLL 29/01/2004 16:08 868 352 PKMCDO.DLL 29/01/2004 16:08 53 248 PKMCORE.DLL 29/01/2004 16:08 102 400 PKMFORMS.DLL 29/01/2004 16:38 634 880 PKMRES.DLL 29/01/2004 16:08 28 672 PKMSSTLB.DLL 22/01/2001 05:25 40 960 PKMTEMPL.DLL 29/01/2004 16:08 24 576 PKMTRACE.DLL 29/01/2004 16:08 86 016 PKMWS.DLL 29/01/2004 16:08 237 568 PROMDEMO.DLL 29/01/2004 16:08 184 320 SECMGR.DLL 29/01/2004 16:08 315 392 VAIDDMGR.DLL 29/01/2004 16:08 32 768 VAIMEM.DLL 18 fichier(s) 4 666 952 octets 4 Rép(s) 32 154 714 112 octets libres c:\Documents and Settings\All Users\Menu Démarrer\Programmes\AGPUtil\AGPutil.exe c:\Documents and Settings\kat\.housecall6.6\getMac.exe c:\Documents and Settings\kat\.housecall6.6\patch.exe c:\Documents and Settings\kat\.housecall6.6\TSC.exe c:\Documents and Settings\kat\Application Data\Mozilla\Firefox\Profiles\jczmdmsk.default\FlashGot.exe c:\Documents and Settings\kat\Bureau\HiJackThis.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix.exe c:\Documents and Settings\kat\Bureau\ToolBarSD.exe c:\Documents and Settings\kat\Bureau\DiagHelp\catchme.exe c:\Documents and Settings\kat\Bureau\DiagHelp\diff.exe c:\Documents and Settings\kat\Bureau\DiagHelp\dumphive.exe c:\Documents and Settings\kat\Bureau\DiagHelp\FilesInfoCmd.exe c:\Documents and Settings\kat\Bureau\DiagHelp\find2.exe c:\Documents and Settings\kat\Bureau\DiagHelp\Fport.exe c:\Documents and Settings\kat\Bureau\DiagHelp\grep.exe c:\Documents and Settings\kat\Bureau\DiagHelp\gzip.exe c:\Documents and Settings\kat\Bureau\DiagHelp\KProcCheck.exe c:\Documents and Settings\kat\Bureau\DiagHelp\LFiles.exe c:\Documents and Settings\kat\Bureau\DiagHelp\LISTDLLS.exe c:\Documents and Settings\kat\Bureau\DiagHelp\md5sums.exe c:\Documents and Settings\kat\Bureau\DiagHelp\pslist.exe c:\Documents and Settings\kat\Bureau\DiagHelp\sigcheck.exe c:\Documents and Settings\kat\Bureau\DiagHelp\streams.exe c:\Documents and Settings\kat\Bureau\DiagHelp\swreg.exe c:\Documents and Settings\kat\Bureau\DiagHelp ar.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\404Fix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\AntiXPVSTFix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\dumphive.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\exit.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\GenericRenosFix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\HostsChk.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\IEDFix.C.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\IEDFix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\Policies.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\Process.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\Reboot.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix estart.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\SmiUpdate.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\SrchSTS.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\swreg.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\swsc.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\swxcacls.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\UIFix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\unzip.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\VACFix.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\VCCLSID.exe c:\Documents and Settings\kat\Bureau\SmitfraudFix\WS2Fix.exe c:\Documents and Settings\kat\Local Settings\Temp\.zylominstallertemp1212941570\ZylomGameITemp.exe c:\Documents and Settings\kat\Local Settings\Temp\is-RRLC0.tmp\dealio.exe c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll c:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\zylomgamesplayer.dll c:\Documents and Settings\kat\Application Data\Identities\{000HQ7FF-AD7A-3FG5-CHL5-24516UNKQ674}\xmlparse.dll c:\Documents and Settings\kat\Application Data\Microsoft\IdentityCRL\Production\ppcrlconfig.dll c:\Documents and Settings\kat\Application Data\Mozilla\Firefox\Profiles\jczmdmsk.default\extensions\{77b819fa-95ad-4f2c-ac7c-486b356188a9}\plugins pietab.dll c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll ****** Fin du rapport DiagHelp Veuillez svp envoyer le fichier C:\upload_moi_PC-KAT.tar.gz a l'adresse http://upload.malekal.com

Destrio5 · Answer

---> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

ep44 · Answer

ok ce rapport nous donne un  peu plus d'info ;)

tu peux aussi suivre la demande de destrio



Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

c:\windows\system32\1A.tmp 
c:\windows\system32\18.tmp 
c:\windows\system32\16.tmp 
c:\windows\system32\D.tmp 
C:\WINDOWS\system32\drivers\svchost.exe
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

logoden · Answer

Je lance OTmoveit ep44

Destrio 5 J'ai deja fait l'etape toolbar, mais ça ne coute rien de refaire. voila je rapport :


   -----------\  ToolBar S&D 1.1.3   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2500+ )
   Version 1.00
   BOOT : Fail-safe boot

   "C:\ToolBar SD" ( MAJ : 22-08-2008|17:30 )
   Option : [1] ( 23/08/2008|21:06 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (kat) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Enum\Root	dssserv] -- ROOTKIT Tibs !

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\kat\Application Data\uTorrent\iBank 2.3.2 Mac + crack.zip.torrent


   -----------\  Fin du rapport a 21:14:21,76

Destrio5 · Answer

---> Télécharge OTMoveIt2 à partir du lien ci-dessous : 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe 

---> Enregistre le fichier sur le Bureau.

---> Redémarre ton PC en mode sans échec de préférence :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

---> Double-clique sur le fichier OTMoveIt2.exe pour lancer l'outil.
Assure-toi que la case Unregister Dll's and Ocx's soit bien cochée.

---> Copie l'intégralité du texte ci-dessous et colle-le dans la fenêtre intitulée Paste Standard List of Files/Folders to be moved.



C:\WINDOWS\system32	dssservers.dat
C:\WINDOWS\system32	dssadw.dll
C:\WINDOWS\system32	dssinit.dll
C:\WINDOWS\system32	dssl.dll
C:\WINDOWS\system32	dsslog.dll
C:\WINDOWS\system32	dssmain.dll
C:\WINDOWS\system32\drivers	dssserv.sys



---> Clique sur MoveIt! pour lancer la suppression.
Lorsqu'un résultat apparaît dans le cadre Results, clique sur Exit.

Note : Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. 

---> Poste le rapport de OTMoveIt qui se trouve dans C:\_OTMoveIt\MovedFiles.

logoden · Answer

Voila le rapport de otmoveit : 

c:\windows\system32\1A.tmp moved successfully.
c:\windows\system32\18.tmp moved successfully.
c:\windows\system32\16.tmp moved successfully.
c:\windows\system32\D.tmp moved successfully.
File/Folder C:\WINDOWS\system32\drivers\svchost.exe not found.
< EmptyTemp  >
Temp folders emptied.
IE temp folders emptied.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08232008_223149

logoden · Answer

Rapport otmoveit pour destrio 5

File move failed. C:\WINDOWS\system32	dssservers.dat scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32	dssadw.dll
C:\WINDOWS\system32	dssadw.dll NOT unregistered.
File move failed. C:\WINDOWS\system32	dssadw.dll scheduled to be moved on reboot.
LoadLibrary failed for C:\WINDOWS\system32	dssinit.dll
C:\WINDOWS\system32	dssinit.dll NOT unregistered.
File move failed. C:\WINDOWS\system32	dssinit.dll scheduled to be moved on reboot.
LoadLibrary failed for C:\WINDOWS\system32	dssl.dll
C:\WINDOWS\system32	dssl.dll NOT unregistered.
File move failed. C:\WINDOWS\system32	dssl.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32	dsslog.dll
C:\WINDOWS\system32	dsslog.dll NOT unregistered.
File move failed. C:\WINDOWS\system32	dsslog.dll scheduled to be moved on reboot.
DllUnregisterServer procedure not found in C:\WINDOWS\system32	dssmain.dll
C:\WINDOWS\system32	dssmain.dll NOT unregistered.
File move failed. C:\WINDOWS\system32	dssmain.dll scheduled to be moved on reboot.
File move failed. C:\WINDOWS\system32\drivers	dssserv.sys scheduled to be moved on reboot.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08232008_223808

Destrio5 · Answer

Et après redémarrage ?

ep44 · Answer

Bon on essaye quelque chose  :)

1/ Télécharge The Avenger par Swandog46 sur votre Bureau.
The avenger =>http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

2/ Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C): 

Files to Delete: 

C:\WINDOWS\system32	dssservers.dat
C:\WINDOWS\system32	dssadw.dll
C:\WINDOWS\system32	dssinit.dll
C:\WINDOWS\system32	dssl.dll
C:\WINDOWS\system32	dsslog.dll
C:\WINDOWS\system32	dssmain.dll
C:\WINDOWS\system32\drivers	dssserv.sys 


Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.


3/ Maintenant, lance The Avenger en cliquant sur son icône du Bureau.
Cet écran apparait :
http://pix.nofrag.com/2/0/c/22741c76a297e69cf88c226dfa93c.html

Clique sur le bouton montré avec la flèche et choisis Execute.

Renommer (The Avenger) va automatiquement faire ce qui suit:

4/ * Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera votre système 2 fois.)
* Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur votre bureau, ceci est NORMAL.
* Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt
* The Avenger aura également sauvegardé tous les fichiers, etc., que vous lui avez demandé de supprimer, les aura compactés (zipped) et tranféré l'archive zip ici C:\avenger\backup.zip.

5. Pour finir copier/coller le contenu du ficher c:\avenger.txt.


@+

logoden · Answer

Destrio5 , apreès redemarrage et en mode normal j'ai un message qui me dit que je sais plus quel fichier n'est pas une image valide et apre message disant que le system recupere d'une erreur serieuse. apres le pc se coupe.


Ep44, j'essaie de suite the avanger

Merci pour votre patience tous les 2 ;)

logoden · Answer

Ep44, quand je clique sur execute, j'ai le message d'erreur suivant :

"Error : invalid script. a valid script must begin with a command directive. aborting execution"


Je fais toutes ces manip en mode sans echec car si je reviens en mode normal, le pc reboot au bout de 2 minutes apres les messages d'erreur mentionnés ci dessus

Destrio5 · Answer

Ça ne fonctionnerait pas mieux avec le script suivant ?

Files to delete:
%windir%\system32	dssservers.dat
%windir%\system32	dssadw.dll
%windir%\system32	dssinit.dll
%windir%\system32	dssl.dll
%windir%\system32	dsslog.dll
%windir%\system32	dssmain.dll
%windir%\system32\drivers	dssserv.sys

logoden · Answer

Non destrio j'ai le meme message

Destrio5 · Answer

Réessaie ComboFix le temps que ep44 revienne.

logoden · Answer

Pour combofix Pas de changeemnt : des que je le lance j'ai la barre d'avanaceement puis plus rien : 2 bip et le pc reboot .
Au redemarrage, combofix se relance, barre de défilement, puis plus rien

ep44 · Answer

Bon je viens de voir que sdfix devrait régler ce soucis 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
= Appuie sur Y pour commencer le processus de nettoyage.
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
= Appuie sur une touche pour redémarrer le PC.
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

Si SDFix ne se lance pas
Clique sur Démarrer > Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


Clique sur Ok.
Redémarre et essaie de relancer SDFix.
@+

logoden · Answer

J'ai dans ma fenetre dos un message qui me fait penser a un message d'erreur : grep isq : no such file or directory

Est ce normal ?

logoden · Answer

je file me coucher, j'ai lancer lapplication, je vous donnerai le rapport demain, en esperant que vous serez encore là.

Merci beaucoup

Destrio5 · Answer

Ok.

logoden · Answer

Il semblerait que tout soit revenu a la normal. j'ai enfin pu lancer mbma et combix ce matin. voila les raports correspondants : Rapport combofix : ComboFix 08-08-23.03 - kat 2008-08-24 11:56:26.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.504 [GMT 2:00] Endroit: I:\ComboFix.exe * Création d'un nouveau point de restauration [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_TDSSSERV -------\Service_tdssserv ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-24 to 2008-08-24 )))))))))))))))))))))))))))))))))))) . 2008-08-24 00:07 . 2008-08-24 00:07 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-08-23 23:48 . 2008-08-23 23:48 d-------- C:\WINDOWS\erunt 2008-08-23 23:47 . 2008-08-23 23:55 d-------- C:\SDFix 2008-08-23 22:31 . 2008-08-23 22:31 d-------- C:\_OTMoveIt 2008-08-23 20:17 . 2008-08-23 20:17 12,175,237 --a------ C:\upload_moi_PC-KAT.tar.gz 2008-08-23 17:45 . 2008-08-24 10:39 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-08-23 17:45 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-08-23 17:45 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-08-23 17:08 . 2008-08-23 21:09 3,352 --a------ C:\Documents and Settings\Orph.egd 2008-08-23 17:06 . 2008-08-23 21:14 d-------- C:\ToolBar SD 2008-08-23 15:54 . 2008-08-23 17:03 3,494 --a------ C:\WINDOWS\system32 mp.reg 2008-08-23 15:53 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe 2008-08-23 15:53 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe 2008-08-23 15:53 . 2008-08-21 23:41 87,552 --a------ C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-08-23 15:53 . 2008-05-29 09:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe 2008-08-23 15:53 . 2008-05-18 21:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe 2008-08-23 15:53 . 2008-08-14 21:52 82,432 --a------ C:\WINDOWS\system32\IEDFix.C.exe 2008-08-23 15:53 . 2008-08-18 12:19 82,432 --a------ C:\WINDOWS\system32\404Fix.exe 2008-08-23 15:53 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe 2008-08-23 15:53 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe 2008-08-23 15:53 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe 2008-08-23 12:40 . 2008-08-23 12:40 d-------- C:\Documents and Settings\kat\Application Data\Malwarebytes 2008-08-23 12:40 . 2008-08-23 12:40 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-08-23 10:12 . 2008-08-23 14:59 d-------- C:\Program Files\RogueRemover FREE 2008-08-23 00:19 . 2008-08-23 00:19 d--hs---- C:\Documents and Settings\LocalService\Application Data\sysproc64 2008-08-22 21:30 . 2008-08-22 21:30 d--hs---- C:\Documents and Settings\NetworkService\Application Data\sysproc64 2008-08-22 19:58 . 2008-08-22 19:58 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\Search Settings 2008-08-22 19:57 . 2008-08-24 11:36 d--hs---- C:\WINDOWS\system32\sysproc64 2008-08-22 18:33 . 2008-08-22 18:33 d-------- C:\Program Files\Sun 2008-08-18 20:12 . 2008-05-01 16:36 331,776 -----c--- C:\WINDOWS\system32\dllcache\msadce.dll 2008-08-18 20:07 . 2008-04-11 21:05 691,712 -----c--- C:\WINDOWS\system32\dllcache\inetcomm.dll . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-08-22 18:53 --------- d-----w C:\Documents and Settings\kat\Application Data\uTorrent 2008-08-22 16:32 --------- d-----w C:\Program Files\Java 2008-07-24 21:17 --------- d-----w C:\Program Files\eMule 2008-07-20 11:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Soulseek 2008-07-20 11:02 --------- d-----w C:\Program Files\SoulseekNS 2008-07-20 11:01 --------- d-----w C:\Program Files\Soulseek 2008-07-20 08:08 --------- d-----w C:\Program Files\SopCast 2008-07-06 13:13 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-07-06 11:43 --------- d-----w C:\Program Files\Alcohol Soft 2008-07-02 16:58 --------- d-----w C:\Documents and Settings\kat\Application Data\Media Player Classic 2008-07-01 20:29 --------- d-----w C:\Program Files\K-Lite Codec Pack 2008-07-01 19:49 --------- d-----w C:\Program Files\XP Codec Pack . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360] "NvMediaCenter"="C:\WINDOWS\System32\NVMCTRAY.DLL" [2003-07-28 15:19 49152] "MessengerPlus3"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe" [2008-03-22 20:30 190024] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-14 04:34 1695232] "AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-12-22 09:20 222080] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\System32\NvCpl.dll" [2003-07-28 15:19 4841472] "StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-01-21 13:17 61440] "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 12:52 221184] "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 04:27 144784] "HTpatch"="C:\WINDOWS\htpatch.exe" [2002-10-30 11:40 28672] "SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 12:15 106496] "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-02-16 10:54 282624] "nwiz"="nwiz.exe" [2003-07-28 15:19 323584 C:\WINDOWS\system32 wiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 04:33 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.YV12"= yv12vfw.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\eMule\emule.exe"= "C:\Program Files\Mozilla Firefox\firefox.exe"= "C:\Program Files\SopCast\adv\SopAdver.exe"= "C:\Program Files\SopCast\SopCast.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "59200:TCP"= 59200:TCP:BitComet 59200 TCP "59200:UDP"= 59200:UDP:BitComet 59200 UDP "25428:TCP"= 25428:TCP:Soulseek "4661:TCP"= 4661:TCP:Emule TCP "4665:UDP"= 4665:UDP:Emule UDP R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b1f7a3ed-f830-11dc-bcec-000b6a4f5da8}] \Shell\AutoRun\command - H:\WD_Windows_Tools\Setup.exe *Newly Created Service* - WINIO . - - - - ORPHANS REMOVED - - - - HKLM-Run-avgnt - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe HKLM-Run-Cmaudio - cmicnfg.cpl . ------- Supplementary Scan ------- . FireFox -: Profile - C:\Documents and Settings\kat\Application Data\Mozilla\Firefox\Profiles\jczmdmsk.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - www.google.fr FF -: plugin - C:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer pzylomgamesplayer.dll FF -: plugin - C:\Program Files\Adobe\Acrobat 7.0\Reader\browser ppdf32.dll FF -: plugin - C:\Program Files\Mozilla Firefox\plugins pzylomgamesplayer.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-08-24 12:03:04 Windows 5.1.2600 Service Pack 3 NTFS Balayage processus cach‚s ... Balayage cach‚ autostart entries ... Balayage des fichiers cach‚s ... Scan termin‚ avec succŠs Les fichiers cach‚s: 0 ************************************************************************** . ------------------------ Other Running Processes ------------------------ . C:\WINDOWS\system32\ati2evxx.exe C:\WINDOWS\system32\ati2evxx.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32 undll32.exe C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe . ************************************************************************** . Temps d'accomplissement: 2008-08-24 12:11:12 - machine was rebooted ComboFix-quarantined-files.txt 2008-08-24 10:11:08 Pre-Run: 32,027,107,328 octets libres Post-Run: 31,967,895,552 octets libres 150 --- E O F --- 2008-08-18 19:06:12 Rapport mbma : Malwarebytes' Anti-Malware 1.25 Version de la base de données: 1080 Windows 5.1.2600 Service Pack 3 11:49:04 24/08/2008 mbam-log-08-24-2008 (11-49-04).txt Type de recherche: Examen complet (C:\|D:\|E:\|) Eléments examinés: 90360 Temps écoulé: 1 hour(s), 7 minute(s), 24 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 1 Valeur(s) du Registre infectée(s): 5 Elément(s) de données du Registre infecté(s): 2 Dossier(s) infecté(s): 12 Fichier(s) infecté(s): 12 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE hcj37j0ee41 (Rogue.Multiple) -> Quarantined and deleted successfully. Valeur(s) du Registre infectée(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\lphcn37j0ee41 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\smrhcj37j0ee41 (Trojan.FakeAlert) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Control Panel\Desktop\originalwallpaper (Hijack.Wallpaper) -> Quarantined and deleted successfully. HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully. Elément(s) de données du Registre infecté(s): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: c:\windows\system32\oembios.exe -> Delete on reboot. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit (Trojan.Agent) -> Data: system32\oembios.exe -> Delete on reboot. Dossier(s) infecté(s): C:\Program Files hcj37j0ee41 (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41 (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Documents and Settings\kat\Application Data hcj37j0ee41\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully. Fichier(s) infecté(s): C:\System Volume Information\_restore{FAD2C2DA-CF6A-42FF-8330-683CF620C078}\RP1\A0001018.dll (Trojan.Virantix) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{FAD2C2DA-CF6A-42FF-8330-683CF620C078}\RP1\A0001021.dll (Trojan.Virantix) -> Quarantined and deleted successfully. C:\System Volume Information\_restore{FAD2C2DA-CF6A-42FF-8330-683CF620C078}\RP1\A0001022.dll (Trojan.Virantix) -> Quarantined and deleted successfully. C:\WINDOWS\system32 dssserf.dll (Trojan.Virantix) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\database.dat (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\license.txt (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\MFC71.dll (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\MFC71ENU.DLL (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\msvcp71.dll (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41\msvcr71.dll (Rogue.Multiple) -> Quarantined and deleted successfully. C:\Program Files hcj37j0ee41 hcj37j0ee41.exe.local (Rogue.Multiple) -> Quarantined and deleted successfully. C:\WINDOWS\system32\oembios.exe (Trojan.Agent) -> Delete on reboot.

ep44 · Answer

Bonjour 

une bonne nouvelle ;)

rend toi sur ce site et analyse ceci 
https://www.virustotal.com/gui/

C:\Documents and Settings\Orph.egd  
C:\WINDOWS\system32\AntiXPVSTFix.exe  
C:\WINDOWS\system32\sysproc64  

donne le résultat de chacun

logoden · Answer

Je n'ai pas trouvé le dernier élément, donc voici pour le premier : 

 Fichier Orph.egd reçu le 2008.08.24 13:20:49 (CET)
Situation actuelle: terminé
Résultat: 0/36 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.8.21.0 	2008.08.22 	-
AntiVir 	7.8.1.23 	2008.08.23 	-
Authentium 	5.1.0.4 	2008.08.24 	-
Avast 	4.8.1195.0 	2008.08.23 	-
AVG 	8.0.0.161 	2008.08.23 	-
BitDefender 	7.2 	2008.08.24 	-
CAT-QuickHeal 	9.50 	2008.08.22 	-
ClamAV 	0.93.1 	2008.08.24 	-
DrWeb 	4.44.0.09170 	2008.08.24 	-
eSafe 	7.0.17.0 	2008.08.21 	-
eTrust-Vet 	31.6.6044 	2008.08.23 	-
Ewido 	4.0 	2008.08.24 	-
F-Prot 	4.4.4.56 	2008.08.24 	-
F-Secure 	7.60.13501.0 	2008.08.24 	-
Fortinet 	3.14.0.0 	2008.08.24 	-
GData 	2.0.7306.1023 	2008.08.20 	-
Ikarus 	T3.1.1.34.0 	2008.08.24 	-
K7AntiVirus 	7.10.427 	2008.08.23 	-
Kaspersky 	7.0.0.125 	2008.08.24 	-
McAfee 	5368 	2008.08.22 	-
Microsoft 	1.3807 	2008.08.24 	-
NOD32v2 	3382 	2008.08.23 	-
Norman 	5.80.02 	2008.08.22 	-
Panda 	9.0.0.4 	2008.08.24 	-
PCTools 	4.4.2.0 	2008.08.23 	-
Prevx1 	V2 	2008.08.24 	-
Rising 	20.58.62.00 	2008.08.24 	-
Sophos 	4.32.0 	2008.08.24 	-
Sunbelt 	3.1.1575.1 	2008.08.23 	-
Symantec 	10 	2008.08.24 	-
TheHacker 	6.3.0.6.060 	2008.08.23 	-
TrendMicro 	8.700.0.1004 	2008.08.23 	-
VBA32 	3.12.8.4 	2008.08.23 	-
ViRobot 	2008.8.22.1346 	2008.08.22 	-
VirusBuster 	4.5.11.0 	2008.08.23 	-
Webwasher-Gateway 	6.6.2 	2008.08.24 	-
Information additionnelle
File size: 3352 bytes
MD5...: af663aeca6a53f023c9202437c0c1274
SHA1..: d33df53a0f8aa276ddff7902e3f4238184c58618
SHA256: 0cb6189a4835d877f084681fd2b931ee03f98c3e4b70420617462c3f0022deb3
SHA512: 323710e39a85a66b3b49b1532519ac0144afb8024f8ad6429e9a644d93178e4f
b244c0275457dc82e620661784662b8fd50c5c0f16e2c74f6b7ee925d64ed3d1
PEiD..: -
PEInfo: -
packers (F-Prot): Unicode




*******************************************************************************************

Et pour le 2e :

 Fichier AntiXPVSTFix.exe reçu le 2008.08.22 19:51:12 (CET)
Situation actuelle: terminé
Résultat: 3/34 (8.82%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.8.21.0 	2008.08.22 	-
AntiVir 	7.8.1.23 	2008.08.22 	-
Authentium 	5.1.0.4 	2008.08.22 	-
Avast 	4.8.1195.0 	2008.08.22 	-
AVG 	8.0.0.161 	2008.08.22 	-
BitDefender 	7.2 	2008.08.22 	-
CAT-QuickHeal 	9.50 	2008.08.22 	-
ClamAV 	0.93.1 	2008.08.22 	-
DrWeb 	4.44.0.09170 	2008.08.22 	-
eSafe 	7.0.17.0 	2008.08.21 	Suspicious File
eTrust-Vet 	31.6.6040 	2008.08.22 	-
Ewido 	4.0 	2008.08.22 	-
F-Prot 	4.4.4.56 	2008.08.21 	-
Fortinet 	3.14.0.0 	2008.08.22 	-
GData 	2.0.7306.1023 	2008.08.20 	-
Ikarus 	T3.1.1.34.0 	2008.08.22 	-
K7AntiVirus 	7.10.423 	2008.08.21 	-
Kaspersky 	7.0.0.125 	2008.08.22 	-
McAfee 	5368 	2008.08.22 	-
Microsoft 	1.3807 	2008.08.22 	-
NOD32v2 	3380 	2008.08.22 	-
Panda 	9.0.0.4 	2008.08.22 	Suspicious file
PCTools 	4.4.2.0 	2008.08.22 	-
Prevx1 	V2 	2008.08.22 	-
Rising 	20.58.42.00 	2008.08.22 	-
Sophos 	4.32.0 	2008.08.22 	Sus/Behav-1004
Sunbelt 	3.1.1571.1 	2008.08.22 	-
Symantec 	10 	2008.08.22 	-
TheHacker 	6.3.0.6.058 	2008.08.22 	-
TrendMicro 	8.700.0.1004 	2008.08.22 	-
VBA32 	3.12.8.4 	2008.08.22 	-
ViRobot 	2008.8.22.1346 	2008.08.22 	-
VirusBuster 	4.5.11.0 	2008.08.22 	-
Webwasher-Gateway 	6.6.2 	2008.08.22 	-
Information additionnelle
File size: 87552 bytes
MD5...: 831f9c1b5c02b95b62baf43bee4900bd
SHA1..: 7abdba1125a616eb04981c3b93858f32b4bf2270
SHA256: a3130b8edd405126b798789e0710ea7c03e60c2a2cf6799cf97087f819f73331
SHA512: 6bdbd2fa27d9d6c50f8372a262873f57bd2ada88e3980d2bfa0ae28c5b18e74a
6046f87e6b8ca1be556c5540f6d90f1e1ce200cdb68fda425387027bac49c433
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4f4b60
timedatestamp.....: 0x48ade0ed (Thu Aug 21 21:41:01 2008)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0xdf000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0xe0000 0x15000 0x14e00 7.91 ca76ea1c40c3e4ca6f116e684b491b0c
.rsrc 0xf5000 0x1000 0x600 2.84 42a9c45009b70c13dad540a6a2b5d7f3

( 4 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
> ADVAPI32.DLL: RegCloseKey
> msvcrt.dll: _iob
> SHELL32.DLL: ShellExecuteA

( 0 exports )
packers (F-Prot): UPX
packers (Kaspersky): PE_Patch.UPX, UPX

ep44 · Answer

Télécharge OTMoveIt (de OldTimer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
clic double sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\WINDOWS\system32\AntiXPVSTFix.exe 
EmptyTemp

clique sur MoveIt! pour lancer la suppression.
le résultat apparaîtra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demandé de faire redémarrer le PC pour achever la suppression.

logoden · Answer

Je me suis trompée en recopiant alors j'ai fait en 2 partie :

première partie :
C:\WINDOWS\system32\AntiXPVSTFix.exe moved successfully.
File/Folder empty temp not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08242008_134847


*********************************************************************************************

2e partie :

File/Folder C:\WINDOWS\system32\AntiXPVSTFix.exe not found.
< EmptyTemp >
File delete failed. C:\DOCUME~1\kat\LOCALS~1\Temp\~DF34B6.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\kat\LOCALS~1\Temp\~DF34F6.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\kat\LOCALS~1\Temp\~DF3D28.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\kat\LOCALS~1\Temp\~DF3D7D.tmp scheduled to be deleted on reboot.
Temp folders emptied.
IE temp folders emptied.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08242008_134934

Files moved on Reboot...
File C:\DOCUME~1\kat\LOCALS~1\Temp\~DF34B6.tmp not found!
File C:\DOCUME~1\kat\LOCALS~1\Temp\~DF34F6.tmp not found!
File C:\DOCUME~1\kat\LOCALS~1\Temp\~DF3D28.tmp not found!
File C:\DOCUME~1\kat\LOCALS~1\Temp\~DF3D7D.tmp not found!

ep44 · Answer

très bien comment ce comporte ton PC ?

as tu passé sdfix ?

logoden · Answer

Il a l'ai de fonctionner normalement.
Oui j'ai encore sdfix. j'ai conservé tous les og que vous m'avez tous demandé d'installer. d'ailleurs faudra me dire lesquels garder et lesquels supprimer.

Je lance donc sdfix ? en mode normal ou sans echec ?

ep44 · Answer

oui par sécurité lance sdfix 

ensuite nous verrons a la fin pour la suppression des outils utilisé

microlynz · Answer

salut
ce anti virus nommé "antivirus xp 2008" contieent lui meme un virus
attention
Il m'a causé bq de PRO

logoden · Answer

fait !

Voila le rapport :


[b]SDFix: Version 1.218 [/b]
Run by kat on 24/08/2008 at 14:19

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\kat\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-24 14:31:58
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:32,20,bb,1b,19,fc,16,76,e8,e3,ae,46,88,e3,7c,db,e5,cf,3a,1b,42,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:bf,53,b9,23,f0,72,dd,fe,e3,7d,4e,bc,82,2e,9b,8c,58,e6,76,41,1c,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:32,20,bb,1b,19,fc,16,76,e8,e3,ae,46,88,e3,7c,db,e5,cf,3a,1b,42,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:bf,53,b9,23,f0,72,dd,fe,e3,7d,4e,bc,82,2e,9b,8c,58,e6,76,41,1c,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:LocalSubNet:Enabled:æTorrent"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMuleMorphXT"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Tue 22 Apr 2008            48 ..SH. --- "C:\WINDOWS\SCAC697EC.tmp"
Tue 22 Apr 2008         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 15 Mar 2008             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"

[b]Finished![/b]

ep44 · Answer

Bon ok

comment ce comporte ton PC ?

logoden · Answer

il a l'air de fonctionner comme avant, plus de coupure ou de message d'erreur .
Il est guerrit docteur ?

ep44 · Answer

ok juste pour finir

fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

Scan à faire sous Internet Explorer

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm

ensuite un nouveau rapport hijack stp
@+

logoden · Answer

Aucun virus détecté par bitdefender

Rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:31:29, on 24/08/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Documents and Settings\kat\Bureau\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{147BD2D0-3094-4864-8333-1946BDF02243}: NameServer = 212.27.54.252,212.27.53.252
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

ep44 · Answer

parfait 

pour alléger ton PC au démarrage 
fait Démarrer > Exécuter > tape la commande msconfig puis clique sur ok > sous l'onglet démarrage décoche un maximum de programme sauf bien-sur tes protections 


ensuite 

 Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau


ensuite fait ceci (IMPORTANT)

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..



      Pense aussi à faire tes mises à jours régulièrement

      Windows update : ==> ici =>http://www.update.microsoft.com/windowsupdate/v6/default.aspx
      Java : ==> ici => https://www.java.com/fr/download/

      Ces mises à jours sont très importantes pour la sécurité de ton PC.



      N'installe qu'un seul parefeu !!
      et bien sur qu'un antivirus

      N'oublie pas de faire régulièrement les mises à jour de tes logiciels avant chaque scan.

    * Tu peux aussi utiliser ces logiciels de sécurité

      Malwarebytes => C'est un anti-malwares gratuit et en français, tu devras une fois installer le lancer périodiquement pour contrôler ton PC.
      Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=68

      Spyware Terminator => C'est un anti-spyware gratuit et en français, Il travaillera automatiquement grâce à son module résident, tu pourras le programmer pour effectuer un scan journalier.
     Un tuto pour le télécharger et son installation => Ici => http://www.swl1f.net/viewtopic.php?f=14&t=66




    * Ensuite quelques conseils
      L'infection de ton pc peut se faire de différente façon, voici en quelques lignes plusieurs points à éviter. ==> ici =>http://www.swl1f.net/viewtopic.php?f=14&t=67



    * le navigateur

      Essaye le navigateur Firefox plus sur/securisé qu IE
      Firefox n'utilise pas le dangereux protocole ActiveX
    * Téléchargement: ==> Firefox => http://www.mozilla-europe.org/fr/products/firefox/
    * Tutorial pour le sécuriser: ==> ici =>https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/



      Important
      Surfez avec les droits administrateurs sur le net te rend vulnérable, il faut donc utiliser un autre compte que celui de l'administrateur





    * Pour que ton pc retrouve un peu de jeunesse
    * Pense a lancer une petite défragmentation.
    * Utilise CCleaner régulièrement.
    * Gère tes services grâce a ces 2 liens
      ==> ici => http://speedweb1.free.fr/frames2.php?page=service3 et ==> ici => http://speedweb1.free.fr/frames2.php?page=service4
    * Utilise Zeb Utility
      une application ne nécessitant pas d’installation, pour optimiser un poil ton pc. (merci a l ami Zebulon)
      Téléchargement : ==> ici ==> https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
      Tuto : ==> ici => https://www.zebulon.fr/dossiers/autres/58-zebutility.html






Et pour finir


Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection

- Voir les règles du forum : ==> ici => https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).


* malwarecomplaints => https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)


Indique aussi le nom du Forum qui t'a aidé 

* Tuto => http://www.malekal.com/malwarecomplaints.html

@+

Destrio5 · Answer

AntiXPVSTFix fait parti de SmitfraudFix.

ep44 · Answer

et bien merci tu m'apprend quelques chose :)

logoden · Answer

Et bien merci a tous pour m'avoir sauver d'affaire et evité le formatage
Vous etes des as !!!!

Je vais suivre tous tes conseils Ep44

Dernière petite question : quels logiciels de detection que vous m'avez fait installé dois je garder ? Ou peut etre que je dois tout suppr ...

ep44 · Answer

supprime tout 

tu peux garder  à la limite malwarebytes 
je t'en parle sur mon dernier poste 

bye

logoden · Answer

Merci Ep44 tu es un ange gardien. mon pc fonctionne a merveille !

ep44 · Answer

Ange gardien je ne pense pas juste le plaisir d'aider ;)
merci aussi à destrio

bye

Destrio5 · Answer

Bonne soirée ;)

Antivir xp 2008

53 réponses

Discussions similaires