Sujet Précédent Sujet Suivant

Virus se généralisant

Fermé
Pierre5012 - 23 sept. 2008 à 20:54
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 - 25 sept. 2008 à 21:13
Bonjour à tous,
Depuis quelques jours, j'ai observé quelques phénomènes étrangers sur mon PC je m'explique:
Tout d'abord au niveau de mes processus, lorsque je vais dans mon gestionnaire des tâches il m'est possible de constater qu'il y a en permanence et ce dès le lancement du PC 2 processus iexplorer bien que je n'utilise jamais ce navigateur (je tourne avec Firefox V.3). Je peux si je le souhaite les supprimer manuellement mais ils reviennent aléatoirement au bout d'un petit moment (si j'en supprimé qu'un seul, il revient immédiatement); ils sont de plus assez gourmands au niveau de la RAM puisqu'ils bouffent à eux 2 parfois jusqu'à 200Mo !!!! (ce qui est génant pour un processus que je ne demande pas et qui se met en place tout seul).
Ensuite j'ai pu repérer un problème au niveau de l'explorer qui prend aussi pas mal de RAM sans qu'aucune tâche spécifiques ne soient lancée (environ 150Mo bien qu'au démarrage il soit à 30/40 ce qui me semble normal).
Lors des démarrage, le PC reste plus longtemps qu'avant sur "l'image" BIENVENU (cela à t-il un rapport avec le reste ? ,je n'en sais rien).
Je pense qu'il s'agit d'un virus puisqu'auparavant il n'y avais aucun problème à ce niveau là (pas d'iexplorer sans raison et un explorer stable).
J'ai bien sur fait une analyse complete du mon PC avec mon antivirus (BITDEFENDER, à jour) mais il ne me trouve rien.
Mon pare-feu Windows se désactive également automatiquement à chaque redémarrage ce qui est également' à mon sens, lier à l'ensemble de mon problème !
Voilà pour ce qui est de mon problème, en espérant que quelqu'un puisse me donner des pistes pour le résoudre !
Merci d'avance !
A voir également:

14 réponses

Réponse 1 / 14
Pierre5012
23 sept. 2008 à 21:18
Tout d'abord merci à vous 2 pour cette aide rapide et concise !
Voilà pour ce qui est du rapport avec Hikackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:15:53, on 23/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Pierre\Bureau\analyse.exe

O2 - BHO: (no name) - {023C9EAC-C0E0-439F-902C-CEBA40CA0D09} - C:\WINDOWS\system32\bntukwxv.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {09C72999-5C10-41A3-A524-24661D942003} - C:\WINDOWS\system32\fccAtTkH.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {895FF8CA-2874-41E7-AE4C-3E7B0D14CE4A} - C:\WINDOWS\system32\efcYRJcY.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
O4 - HKLM\..\Run: [d0f50cdf] rundll32.exe "C:\WINDOWS\system32\pbgvuuvm.dll",b
O4 - HKLM\..\Run: [BMd3c63f43] Rundll32.exe "C:\WINDOWS\system32\qoiteshe.dll",s
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: fccAtTkH - C:\WINDOWS\SYSTEM32\fccAtTkH.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
23 sept. 2008 à 21:48
Pierre 5012

Poste le rapport Malware dès que possible

@ +
-1
Réponse 2 / 14
Pierre5012
24 sept. 2008 à 03:51
Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.


2nd rapport:
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
0
Réponse 3 / 14
Pierre5012
24 sept. 2008 à 03:51
Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.


2nd rapport:
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
0
Réponse 4 / 14
Pierre5012
24 sept. 2008 à 03:51
Voici le résultat avec Malwarebytes' Anti-Malware: (1er résultat)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> No action taken.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> No action taken.


2nd rapport:
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 29

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Pierre\Bureau\backups\backup-20080922-193226-373.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177731.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177831.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177832.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177844.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177845.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177846.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177847.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177848.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177849.dll (Trojan.Vundo) -> Delete on reboot.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177851.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177852.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177853.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{CB29F48C-E04F-4444-BF69-E7D384CE71E5}\RP101\A0177855.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\djwffxon.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\elkojxfh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\igjiqqjc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsowpmki.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\nmquvida.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\rwejryqu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\boeywc.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\flsawh.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\jainjslf.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSevri.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSShpue.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjjsm.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSjujy.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSqimh.dll (Rootkit.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\drivers\TDSSjcxe.sys (Rootkit.Agent) -> Quarantined and deleted successfully.


Voila pour ce qui est de l'analyse avec ce logiciel, je ferais le reste dans la journée, merci beaucoup pour votre aide très précieuse !!!
0
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
24 sept. 2008 à 06:26
Bonjour Pierre,

Relance Malware, onglet Quarantaine, supprime tout.
Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

Post également un nouveau rapport hijack this

@ +
-1

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
Pierre5012
24 sept. 2008 à 12:47
L'analyse étant faite, je te donne le résultat de l'analyse avec,dans un premier temps ComboFix puis la nouvelle analyse faite avec Hijack this:

ComboFix 08-09-22.06 - Pierre 2008-09-24 7:03:06.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1226 [GMT 2:00]
Lancé depuis: C:\Documents and Settings\Pierre\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_IPRIP
-------\Legacy_TDSSSERV
-------\Service_Iprip
-------\Service_TDSSserv


((((((((((((((((((((((((((((( Fichiers créés du 2008-08-24 au 2008-09-24 ))))))))))))))))))))))))))))))))))))
.

2008-09-23 22:04 . 2008-08-10 12:59 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage r‚seau
2008-09-23 22:04 . 2008-08-10 12:59 <REP> d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression
2008-09-23 22:04 . 2008-08-10 12:08 <REP> d--h----- C:\Documents and Settings\Administrateur\ModŠles
2008-09-23 22:04 . 2008-08-10 12:59 <REP> d-------- C:\Documents and Settings\Administrateur\Mes documents
2008-09-23 22:04 . 2008-08-10 12:59 <REP> dr------- C:\Documents and Settings\Administrateur\Menu D‚marrer
2008-09-23 22:04 . 2008-08-10 12:59 <REP> d-------- C:\Documents and Settings\Administrateur\Favoris
2008-09-23 22:04 . 2008-09-24 02:54 <REP> d-------- C:\Documents and Settings\Administrateur\Bureau
2008-09-23 22:04 . 2008-09-23 22:04 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2008-09-23 22:04 . 2008-09-23 22:04 <REP> d-------- C:\Documents and Settings\Administrateur
2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Malwarebytes
2008-09-23 21:50 . 2008-09-23 21:50 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-09-23 21:50 . 2008-09-10 00:04 38,528 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-09-23 21:50 . 2008-09-10 00:03 17,200 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-09-22 22:06 . 2008-09-22 22:28 1,048,701 ---hs---- C:\WINDOWS\system32\kiciepho.ini
2008-09-22 21:35 . 2008-09-22 21:42 <REP> d-------- C:\Program Files\Navilog1
2008-09-22 19:58 . 2008-09-22 19:58 <REP> d-------- C:\Program Files\CCleaner
2008-09-22 19:07 . 2008-09-22 22:03 1,023,296 ---hs---- C:\WINDOWS\system32\cxoyhhfj.ini
2008-09-21 14:07 . 2008-09-21 14:07 <REP> d-------- C:\Program Files\pileproxymeal
2008-09-21 11:02 . 2008-09-22 19:06 1,023,116 ---hs---- C:\WINDOWS\system32\jiopysla.ini
2008-09-20 15:21 . 2008-09-21 10:53 989,384 ---hs---- C:\WINDOWS\system32\jijdjham.ini
2008-09-20 11:57 . 2008-09-20 11:57 303 --a------ C:\WINDOWS\doom3.ini
2008-09-18 16:49 . 2008-09-18 16:49 <REP> d-------- C:\Documents and Settings\LocalService\Application Data\TeamViewer
2008-09-17 21:59 . 2008-09-17 21:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SimCity Societies
2008-09-13 22:30 . 2008-09-22 20:52 69 --a------ C:\WINDOWS\NeroDigital.ini
2008-09-13 20:20 . 2008-09-13 20:20 <REP> d-------- C:\WINDOWS\Sun
2008-09-13 12:01 . 2008-09-13 12:01 151 --a------ C:\WINDOWS\PhotoSnapViewer.INI
2008-09-13 12:00 . 2008-09-14 01:04 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Ahead
2008-09-13 11:59 . 2008-09-13 11:59 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
2008-09-13 11:18 . 2008-09-13 11:18 <REP> d-------- C:\Program Files\Nero
2008-09-13 11:18 . 2008-09-13 11:19 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
2008-09-13 11:18 . 2008-09-13 11:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero
2008-09-07 18:42 . 2008-07-12 08:18 3,851,784 --a------ C:\WINDOWS\system32\D3DX9_39.dll
2008-09-07 18:41 . 2008-09-07 18:41 <REP> d-------- C:\WINDOWS\Logs
2008-09-07 17:07 . 2008-09-21 14:08 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lies shim upload curb
2008-09-07 17:06 . 2008-09-07 17:07 <REP> d-------- C:\Program Files\BitDownload
2008-09-07 17:06 . 2008-09-21 14:09 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\pileproxymeal
2008-09-06 22:59 . 2008-09-06 22:59 <REP> d-------- C:\Program Files\Windows Media Connect 2
2008-09-06 22:59 . 2008-04-13 19:33 221,184 --a------ C:\WINDOWS\system32\wmpns.dll
2008-09-06 22:58 . 2008-09-06 22:58 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2008-09-05 18:19 . 2007-04-09 13:23 28,040 --a------ C:\WINDOWS\system32\mdimon.dll
2008-09-05 18:19 . 2008-09-05 18:19 385 --a------ C:\WINDOWS\ODBC.INI
2008-09-05 18:16 . 2008-09-05 18:18 <REP> d-------- C:\WINDOWS\SHELLNEW
2008-09-05 18:16 . 2008-09-05 18:16 <REP> d-------- C:\Program Files\Microsoft.NET
2008-09-04 20:56 . 2008-09-04 20:56 <REP> d-------- C:\Documents and Settings\Pierre\Incomplete
2008-09-04 20:56 . 2008-09-06 22:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\LimeWire
2008-09-04 20:55 . 2008-09-04 20:55 <REP> d-------- C:\Program Files\Java
2008-09-04 20:55 . 2007-07-12 02:22 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-09-04 20:54 . 2008-09-14 02:20 <REP> d-------- C:\Program Files\LimeWire
2008-09-04 20:54 . 2008-09-04 20:54 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-09-01 18:57 . 2008-09-01 18:57 <REP> d-------- C:\Program Files\Hamachi
2008-09-01 18:57 . 2008-09-02 19:15 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\Hamachi
2008-09-01 18:57 . 2008-09-01 18:57 17,480 --a------ C:\WINDOWS\system32\drivers\hamachi.sys
2008-08-30 20:42 . 2008-08-30 20:42 <REP> d-------- C:\Program Files\RivaTuner v2.08
2008-08-30 20:07 . 2008-08-30 20:07 305 --a------ C:\WINDOWS\game.ini
2008-08-30 18:36 . 2008-08-30 18:36 <REP> d--hs---- C:\WINDOWS\ftpcache
2008-08-30 16:42 . 2008-08-30 16:42 268 --ah----- C:\sqmdata01.sqm
2008-08-30 16:42 . 2008-08-30 16:42 244 --ah----- C:\sqmnoopt01.sqm
2008-08-30 15:47 . 2008-08-30 15:47 <REP> d-------- C:\Program Files\mp3DirectCut
2008-08-30 13:28 . 2008-08-30 13:28 268 --ah----- C:\sqmdata00.sqm
2008-08-30 13:28 . 2008-08-30 13:28 244 --ah----- C:\sqmnoopt00.sqm
2008-08-27 21:53 . 2008-08-27 21:53 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Program Files\TeamViewer3
2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Documents and Settings\Pierre\temp
2008-08-27 19:50 . 2008-08-27 19:50 <REP> d-------- C:\Documents and Settings\Pierre\Application Data\TeamViewer
2008-08-26 20:40 . 2008-07-26 12:48 195,235 --a------ C:\WINDOWS\system32\nvapps.nvb
2008-08-26 20:39 . 2008-08-26 20:41 <REP> d-------- C:\WINDOWS\nview
2008-08-26 20:39 . 2008-07-26 12:48 446,464 --a------ C:\WINDOWS\system32\nvudisp.exe
2008-08-26 20:39 . 2008-09-24 07:06 190,164 --a------ C:\WINDOWS\system32\nvapps.xml
2008-08-26 20:39 . 2008-07-26 12:48 18,335 --a------ C:\WINDOWS\system32\nvdisp.nvu
2008-08-26 20:38 . 2008-07-23 15:24 446,464 --a------ C:\WINDOWS\system32\NVUNINST.EXE
2008-08-26 16:48 . 2008-08-26 16:49 <REP> d-------- C:\Program Files\RivaTuner v2.09
2008-08-26 16:33 . 2008-08-26 16:33 <REP> d-------- C:\WINDOWS\system32\Futuremark
2008-08-26 16:33 . 2008-08-26 16:33 262,144 --a------ C:\WINDOWS\system32\wrap_oal.dll
2008-08-26 16:33 . 2008-08-26 16:33 86,016 --a------ C:\WINDOWS\system32\OpenAL32.dll
2008-08-26 16:33 . 2004-10-25 20:02 21,664 --a------ C:\WINDOWS\system32\drivers\Entech.sys
2008-08-26 16:33 . 1999-11-02 10:01 6,173 --a------ C:\WINDOWS\system32\drivers\Entech.vxd
2008-08-26 16:33 . 2004-06-22 15:44 5,632 --a------ C:\WINDOWS\system32\drivers\Entech64.sys
2008-08-26 16:33 . 2001-11-19 19:05 3,972 --a------ C:\WINDOWS\system32\drivers\PciBus.sys
2008-08-26 16:32 . 2008-08-26 16:32 <REP> d-------- C:\Program Files\Futuremark
2008-08-26 16:31 . 2008-08-26 16:32 <REP> d-------- C:\Program Files\ATITool
2008-08-26 12:47 . 2008-08-26 12:47 <REP> d--h----- C:\WINDOWS\PIF
2008-08-24 02:42 . 2008-08-24 02:42 <REP> d-------- C:\Program Files\Valvesoftware

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-24 05:04 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-09-22 20:38 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Skype
2008-09-22 17:08 --------- d-----w C:\Documents and Settings\Pierre\Application Data\skypePM
2008-09-20 14:07 --------- d-----w C:\Documents and Settings\Pierre\Application Data\teamspeak2
2008-09-20 12:55 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-09-20 09:57 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-18 16:08 --------- d-----w C:\Program Files\Windows Live
2008-09-07 16:52 --------- d-----w C:\Program Files\DivX
2008-09-07 15:03 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-09-01 18:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Test Drive Unlimited
2008-08-30 18:08 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe
2008-08-30 18:08 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
2008-08-30 18:08 22,328 ----a-w C:\Documents and Settings\Pierre\Application Data\PnkBstrK.sys
2008-08-30 18:08 103,736 ----a-w C:\WINDOWS\system32\PnkBstrB.exe
2008-08-26 10:42 16,608 ----a-w C:\WINDOWS\gdrv.sys
2008-08-25 15:58 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-08-24 15:07 --------- d-----w C:\Program Files\TVAnts
2008-08-23 10:51 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Apple Computer
2008-08-22 23:56 --------- d-----w C:\Program Files\Teamspeak2_RC2
2008-08-22 16:59 --------- d-----w C:\Program Files\Fichiers communs\Stardock
2008-08-22 16:41 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe
2008-08-22 16:41 --------- d-----w C:\Program Files\Logitech
2008-08-22 16:40 --------- d-----w C:\Program Files\Fichiers communs\Logitech
2008-08-22 16:39 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-08-21 21:43 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Bioshock
2008-08-19 16:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\FLEXnet
2008-08-19 16:01 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-08-19 15:31 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared
2008-08-18 18:29 --------- d-----w C:\Documents and Settings\Pierre\Application Data\TVU Networks
2008-08-18 18:29 --------- d-----w C:\Documents and Settings\All Users\Application Data\TVU Networks
2008-08-18 18:10 --------- d-----w C:\Program Files\adslTV
2008-08-17 18:31 --------- d-----w C:\Documents and Settings\Pierre\Application Data\vghd
2008-08-17 18:19 152,920 ----a-w C:\WINDOWS\system32\vghd.scr
2008-08-17 17:55 --------- d-----w C:\Documents and Settings\Pierre\Application Data\FMZilla
2008-08-16 15:14 20,747 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2008-08-16 15:13 --------- d-----w C:\Program Files\ASUS
2008-08-15 22:44 --------- d-----w C:\Program Files\MSXML 4.0
2008-08-15 14:12 --------- d-----w C:\Documents and Settings\Pierre\Application Data\vlc
2008-08-15 11:47 --------- d-----w C:\Program Files\Apple Software Update
2008-08-15 11:32 --------- d-----w C:\Program Files\Stardock
2008-08-15 09:37 --------- d-----w C:\Program Files\iTunes
2008-08-15 09:37 --------- d-----w C:\Program Files\iPod
2008-08-15 09:31 --------- d-----w C:\Program Files\Safari
2008-08-14 22:25 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-08-14 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-08-14 19:02 --------- d-----w C:\Program Files\Skype
2008-08-14 19:01 --------- d-----w C:\Program Files\Fichiers communs\Skype
2008-08-14 19:01 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
2008-08-14 14:32 --------- d-----w C:\Program Files\Google
2008-08-14 12:28 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Bitdefender
2008-08-14 12:28 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender
2008-08-14 12:27 --------- d-----w C:\Program Files\Softwin
2008-08-14 12:27 --------- d-----w C:\Program Files\Fichiers communs\Softwin
2008-08-13 15:13 --------- d-----w C:\Program Files\Steam
2008-08-12 07:59 --------- d-----w C:\Program Files\AxBx
2008-08-11 21:34 --------- d-----w C:\Program Files\Bonjour
2008-08-11 21:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
2008-08-11 21:33 --------- d-----w C:\Program Files\Fichiers communs\Apple
2008-08-11 21:24 --------- d-----w C:\Program Files\QuickTime
2008-08-11 21:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
2008-08-11 21:21 --------- d-----w C:\Documents and Settings\Pierre\Application Data\DivX
2008-08-11 16:06 --------- d-----w C:\Program Files\VideoLAN
2008-08-11 12:24 --------- d--h--r C:\Documents and Settings\Pierre\Application Data\SecuROM
2008-08-11 12:23 669,184 ----a-w C:\WINDOWS\system32\pbsvc.exe
2008-08-11 08:41 --------- d-----w C:\Program Files\GIGABYTE
2008-08-10 19:44 --------- d-----w C:\Documents and Settings\Pierre\Application Data\Ubisoft
2008-08-10 19:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ubisoft
2008-08-10 15:56 --------- d-----w C:\Program Files\Alcohol Soft
2008-08-10 15:53 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2008-08-10 15:36 --------- d-----w C:\Program Files\My Company Name
2008-08-10 10:43 --------- d-----w C:\Documents and Settings\Pierre\Application Data\AdobeUM
2008-08-10 10:26 --------- d-----w C:\Program Files\Realtek
2008-08-10 10:26 --------- d-----w C:\Documents and Settings\Pierre\Application Data\InstallShield
2008-08-10 10:24 315,392 ----a-w C:\WINDOWS\HideWin.exe
2008-08-10 10:22 --------- d-----w C:\Program Files\Intel
2008-08-10 10:12 --------- d-----w C:\Program Files\microsoft frontpage
2008-08-10 10:09 --------- d-----w C:\Program Files\Services en ligne
2008-07-31 08:41 68,616 ----a-w C:\WINDOWS\system32\XAPOFX1_1.dll
2008-07-31 08:41 238,088 ----a-w C:\WINDOWS\system32\xactengine3_2.dll
2008-07-31 08:40 509,448 ----a-w C:\WINDOWS\system32\XAudio2_2.dll
2008-07-25 08:36 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2008-07-23 16:50 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2008-07-23 16:50 129,784 ------w C:\WINDOWS\system32\pxafs.dll
2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2008-07-23 16:48 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2008-07-23 16:48 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2008-07-23 16:46 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
2008-07-12 06:18 467,984 ----a-w C:\WINDOWS\system32\d3dx10_39.dll
2008-07-12 06:18 1,493,528 ----a-w C:\WINDOWS\system32\D3DCompiler_39.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360]
"AlcoholAutomount"="C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" [2007-07-02 220544]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232]
"second htm"="C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe" [2008-09-21 481280]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-05-16 153136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696]
"AppleSyncNotifier"="C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-07-10 116040]
"BDMCon"="C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe" [2007-04-02 290816]
"BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 69632]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"Control Center"="C:\Program Files\ASUS\WLAN Card Utilities\Center.exe" [2006-03-02 1667584]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2008-07-26 13570048]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2008-07-26 86016]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 132496]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"upload curb default new"="C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe" [2008-09-24 5715456]
"RTHDCPL"="RTHDCPL.EXE" [2008-05-07 C:\WINDOWS\RTHDCPL.exe]
"nwiz"="nwiz.exe" [2008-07-26 C:\WINDOWS\system32\nwiz.exe]
"Logitech Utility"="Logi_MwX.Exe" [2003-03-04 C:\WINDOWS\LOGI_MWX.EXE]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-13 15360]

C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

C:\Documents and Settings\Pierre\Menu D‚marrer\Programmes\D‚marrage\
Stardock ObjectDock.lnk - C:\Program Files\Stardock\ObjectDock\ObjectDock.exe [2008-08-22 3450608]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=sockspy.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"%windir%\\system32\\sessmgr.exe"=
"D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx9.exe"=
"D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Dx10.exe"=
"D:\\Ubisoft\\Assassin's Creed\\AssassinsCreed_Launcher.exe"=
"D:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\Crysis.exe"=
"D:\\Electronic Arts\\Crytek\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
"C:\\WINDOWS\\system32\\PnkBstrA.exe"=
"C:\\WINDOWS\\system32\\PnkBstrB.exe"=
"D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\XR_3DA.exe"=
"D:\\S.T.A.L.K.E.R. - Shadow of Chernobyl\\bin\\dedicated\\XR_3DA.exe"=
"D:\\Atari\\Test Drive Unlimited\\TestDriveUnlimited.exe"=
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"D:\\Steam\\SteamApps\\pierre_georgel_911\\day of defeat source\\hl2.exe"=
"D:\\Steam\\Steam.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\TVAnts\\Tvants.exe"=
"D:\\Steam\\SteamApps\\pierre_georgel_911\\team fortress 2\\hl2.exe"=
"C:\\Program Files\\Valvesoftware\\The Orange Box\\team fortress 2\\hl2.exe"=
"C:\\WINDOWS\\system32\\rtcshare.exe"=
"D:\\Sierra\\FEAR\\FEAR.exe"=
"D:\\Microsoft Games\\Halo\\halo.exe"=
"D:\\GTR2\\GTR2.exe"=
"D:\\Steam\\SteamApps\\pierre_georgel_911\\counter-strike source\\hl2.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\TeamViewer3\\TeamViewer.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3587:TCP"= 3587:TCP:Groupement homologue Windows
"3540:UDP"= 3540:UDP:Protocole PNRP (Peer Name Resolution Protocol)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 1 (0x1)

R3 ASNDIS5;ASNDIS5 Protocol Driver;C:\WINDOWS\system32\ASNDIS5.SYS [2002-09-09 16269]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2007-02-02 71040]
R3 teamviewervpn;TeamViewer VPN Adapter;C:\WINDOWS\system32\DRIVERS\teamviewervpn.sys [2008-01-25 25088]
S3 p2pgasvc;Authentification de groupe réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
S3 p2pimsvc;Gestionnaire d'identité réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
S3 p2psvc;Réseau homologue;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
S3 PNRPSvc;Protocole de résolution de noms d'homologues;C:\WINDOWS\System32\svchost.exe [2008-04-13 14336]
S3 tat;tat;C:\Program Files\tat\tat.sys [ ]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
p2psvc REG_MULTI_SZ p2psvc p2pimsvc p2pgasvc PNRPSvc
.
Contenu du dossier 'Tâches planifiées'
.
- - - - ORPHELINS SUPPRIMES - - - -

Notify-WgaLogon - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\971815yg.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr
FF -: plugin - C:\Program Files\Adobe\Acrobat 6.0\Reader\browser\nppdf32.dll
FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-24 07:06:08
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\WINDOWS\system32\snmp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Logitech\MouseWare\system\EM_EXEC.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
.
**************************************************************************
.
Heure de fin: 2008-09-24 7:07:54 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-09-24 05:07:28

Avant-CF: 65ÿ109ÿ667ÿ840 octets libres
Après-CF: 65,022,324,736 octets libres

338 --- E O F --- 2008-09-12 00:35:48



RAPPORT HIJACK THIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:39:27, on 24/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\Pierre\Bureau\ccm.exe.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
24 sept. 2008 à 21:37
Bonsoir Pierre,

télécharge Lop S&D.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Tuto : http://www.malekal.com/tutorial_Lop_SD.php


* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Sélectionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

@ +
-1
Réponse 6 / 14
Pierre5012
24 sept. 2008 à 21:46
Voila pour la rapport:

--------------------\\ Lop S&D 4.2.4-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall : Bitdefender Firewall 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 97 Go Free : 60 Go
D:\ (Local Disk) - NTFS - Total : 146 Go Free : 64 Go
E:\ (Local Disk) - NTFS - Total : 221 Go Free : 31 Go
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
Option : [1] ( 24/09/2008|21:39 )

--------------------\\ Listing des dossiers dans APPLIC~1

[23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
[23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[19/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[13/09/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[11/08/2008|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[11/08/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/08/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[19/08/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
[21/09/2008|14:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
[23/09/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[05/09/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[13/09/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[27/08/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[17/09/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
[14/08/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[07/09/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[01/09/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Test Drive Unlimited
[18/08/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[10/08/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
[27/08/2008|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/08/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/08/2008|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/09/2008|23:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[18/09/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

[10/08/2008|12:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[20/08/2008|23:58] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
[10/08/2008|12:43] C:\DOCUME~1\Pierre\APPLIC~1\AdobeUM
[14/09/2008|01:04] C:\DOCUME~1\Pierre\APPLIC~1\Ahead
[23/08/2008|12:51] C:\DOCUME~1\Pierre\APPLIC~1\Apple Computer
[21/08/2008|23:43] C:\DOCUME~1\Pierre\APPLIC~1\Bioshock
[14/08/2008|14:28] C:\DOCUME~1\Pierre\APPLIC~1\Bitdefender
[11/08/2008|23:21] C:\DOCUME~1\Pierre\APPLIC~1\DivX
[17/08/2008|19:55] C:\DOCUME~1\Pierre\APPLIC~1\FMZilla
[14/08/2008|16:33] C:\DOCUME~1\Pierre\APPLIC~1\Google
[02/09/2008|19:15] C:\DOCUME~1\Pierre\APPLIC~1\Hamachi
[26/08/2008|20:38] C:\DOCUME~1\Pierre\APPLIC~1\Help
[10/08/2008|12:14] C:\DOCUME~1\Pierre\APPLIC~1\Identities
[10/08/2008|12:26] C:\DOCUME~1\Pierre\APPLIC~1\InstallShield
[06/09/2008|22:50] C:\DOCUME~1\Pierre\APPLIC~1\LimeWire
[10/08/2008|13:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
[23/09/2008|21:50] C:\DOCUME~1\Pierre\APPLIC~1\Malwarebytes
[17/09/2008|18:39] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
[14/08/2008|15:46] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
[21/09/2008|14:09] C:\DOCUME~1\Pierre\APPLIC~1\pileproxymeal
[11/08/2008|14:24] C:\DOCUME~1\Pierre\APPLIC~1\SecuROM
[24/09/2008|20:54] C:\DOCUME~1\Pierre\APPLIC~1\Skype
[24/09/2008|18:52] C:\DOCUME~1\Pierre\APPLIC~1\skypePM
[13/09/2008|20:20] C:\DOCUME~1\Pierre\APPLIC~1\Sun
[20/09/2008|16:07] C:\DOCUME~1\Pierre\APPLIC~1\teamspeak2
[27/08/2008|19:50] C:\DOCUME~1\Pierre\APPLIC~1\TeamViewer
[18/08/2008|20:29] C:\DOCUME~1\Pierre\APPLIC~1\TVU Networks
[10/08/2008|21:44] C:\DOCUME~1\Pierre\APPLIC~1\Ubisoft
[17/08/2008|20:31] C:\DOCUME~1\Pierre\APPLIC~1\vghd
[15/08/2008|16:12] C:\DOCUME~1\Pierre\APPLIC~1\vlc
[11/08/2008|14:07] C:\DOCUME~1\Pierre\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[24/09/2008 21:00][--ah-----] C:\WINDOWS\tasks\AAD3D59491B44FF8.job
[13/09/2008 04:00][--a------] C:\WINDOWS\tasks\Fermeture automatique.job
[14/09/2008 00:00][--a------] C:\WINDOWS\tasks\D‚fragmentation.job
[13/09/2008 21:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[24/09/2008 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AAD3D59491B44FF8.job )=( c:\docume~1\pierre\applic~1\pilepr~1\vgakeeplive.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[19/08/2008|18:02] C:\Program Files\Adobe
[24/09/2008|21:14] C:\Program Files\adslTV
[10/08/2008|17:56] C:\Program Files\Alcohol Soft
[15/08/2008|13:47] C:\Program Files\Apple Software Update
[16/08/2008|17:13] C:\Program Files\ASUS
[26/08/2008|16:32] C:\Program Files\ATITool
[12/08/2008|09:59] C:\Program Files\AxBx
[07/09/2008|17:07] C:\Program Files\BitDownload
[11/08/2008|23:34] C:\Program Files\Bonjour
[22/09/2008|19:58] C:\Program Files\CCleaner
[10/08/2008|12:09] C:\Program Files\ComPlus Applications
[07/09/2008|18:52] C:\Program Files\DivX
[24/09/2008|07:04] C:\Program Files\Fichiers communs
[26/08/2008|16:32] C:\Program Files\Futuremark
[11/08/2008|10:41] C:\Program Files\GIGABYTE
[14/08/2008|16:32] C:\Program Files\Google
[01/09/2008|18:57] C:\Program Files\Hamachi
[20/09/2008|11:57] C:\Program Files\InstallShield Installation Information
[10/08/2008|12:22] C:\Program Files\Intel
[15/08/2008|00:28] C:\Program Files\Internet Explorer
[15/08/2008|11:37] C:\Program Files\iPod
[15/08/2008|11:37] C:\Program Files\iTunes
[04/09/2008|20:55] C:\Program Files\Java
[14/09/2008|02:20] C:\Program Files\LimeWire
[22/08/2008|18:41] C:\Program Files\Logitech
[23/09/2008|21:50] C:\Program Files\Malwarebytes' Anti-Malware
[16/08/2008|00:45] C:\Program Files\Messenger
[10/08/2008|12:12] C:\Program Files\microsoft frontpage
[05/09/2008|18:17] C:\Program Files\Microsoft Office
[05/09/2008|18:16] C:\Program Files\Microsoft.NET
[10/08/2008|21:16] C:\Program Files\Movie Maker
[24/09/2008|12:51] C:\Program Files\Mozilla Firefox
[30/08/2008|15:47] C:\Program Files\mp3DirectCut
[10/08/2008|12:09] C:\Program Files\MSN
[10/08/2008|12:08] C:\Program Files\MSN Gaming Zone
[16/08/2008|00:44] C:\Program Files\MSXML 4.0
[10/08/2008|17:36] C:\Program Files\My Company Name
[22/09/2008|21:42] C:\Program Files\Navilog1
[13/09/2008|11:18] C:\Program Files\Nero
[10/08/2008|21:15] C:\Program Files\NetMeeting
[10/08/2008|21:15] C:\Program Files\Outlook Express
[21/09/2008|14:07] C:\Program Files\pileproxymeal
[11/08/2008|23:24] C:\Program Files\QuickTime
[10/08/2008|12:26] C:\Program Files\Realtek
[30/08/2008|20:42] C:\Program Files\RivaTuner v2.08
[26/08/2008|16:49] C:\Program Files\RivaTuner v2.09
[15/08/2008|11:31] C:\Program Files\Safari
[10/08/2008|12:09] C:\Program Files\Services en ligne
[14/08/2008|21:02] C:\Program Files\Skype
[14/08/2008|14:27] C:\Program Files\Softwin
[15/08/2008|13:32] C:\Program Files\Stardock
[13/08/2008|17:13] C:\Program Files\Steam
[23/08/2008|01:56] C:\Program Files\Teamspeak2_RC2
[27/08/2008|19:50] C:\Program Files\TeamViewer3
[24/08/2008|17:07] C:\Program Files\TVAnts
[10/08/2008|12:14] C:\Program Files\Uninstall Information
[24/08/2008|02:42] C:\Program Files\Valvesoftware
[11/08/2008|18:06] C:\Program Files\VideoLAN
[18/09/2008|18:08] C:\Program Files\Windows Live
[24/09/2008|20:41] C:\Program Files\Windows Live Safety Center
[06/09/2008|22:59] C:\Program Files\Windows Media Connect 2
[06/09/2008|22:59] C:\Program Files\Windows Media Player
[10/08/2008|21:15] C:\Program Files\Windows NT
[10/08/2008|12:09] C:\Program Files\WindowsUpdate
[11/08/2008|14:07] C:\Program Files\WinRAR
[10/08/2008|12:12] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[19/08/2008|18:01] C:\Program Files\Fichiers communs\Adobe
[13/09/2008|11:19] C:\Program Files\Fichiers communs\Ahead
[11/08/2008|23:33] C:\Program Files\Fichiers communs\Apple
[05/09/2008|18:17] C:\Program Files\Fichiers communs\DESIGNER
[22/08/2008|18:39] C:\Program Files\Fichiers communs\InstallShield
[04/09/2008|20:54] C:\Program Files\Fichiers communs\Java
[22/08/2008|18:40] C:\Program Files\Fichiers communs\Logitech
[19/08/2008|17:31] C:\Program Files\Fichiers communs\Macrovision Shared
[06/09/2008|17:09] C:\Program Files\Fichiers communs\Microsoft Shared
[10/08/2008|12:09] C:\Program Files\Fichiers communs\MSSoap
[10/08/2008|12:59] C:\Program Files\Fichiers communs\ODBC
[10/08/2008|12:09] C:\Program Files\Fichiers communs\Services
[14/08/2008|21:01] C:\Program Files\Fichiers communs\Skype
[14/08/2008|14:27] C:\Program Files\Fichiers communs\Softwin
[10/08/2008|12:59] C:\Program Files\Fichiers communs\SpeechEngines
[22/08/2008|18:59] C:\Program Files\Fichiers communs\Stardock
[05/09/2008|18:16] C:\Program Files\Fichiers communs\System
[15/08/2008|00:25] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 54 Processes )

iexplore.exe ~ [PID:3636]
iexplore.exe ~ [PID:3772]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1
C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\cbzzfciv.exe
C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\dpcqtjwl.exe
C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe
C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\vga keep live.exe

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb\64 bone.exe
C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1
C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\cbzzfciv.exe
C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\dpcqtjwl.exe
C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\GlobalOnce.exe
C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\vga keep live.exe
C:\Program Files\pilepr~1
C:\Program Files\BitDownload
C:\WINDOWS\Tasks\AAD3D59491B44FF8.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\BinPeakByte]
"DisplayName"="CiD Help"
"UninstallString"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe -uninstall"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"second htm"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe"
"second htm"="C:\\DOCUME~1\\Pierre\\APPLIC~1\\PILEPR~1\\GlobalOnce.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"upload curb default new"="C:\\Documents and Settings\\All Users\\Application Data\\Lies shim upload curb\\64 bone.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-24 21:42:20
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:18][D:3]-> C:\DOCUME~1\Pierre\LOCALS~1\Temp
[F:17][D:0]-> C:\DOCUME~1\Pierre\Cookies
[F:346][D:4]-> C:\DOCUME~1\Pierre\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 24/09/2008|21:43 - Option : [1]

--------------------\\ Fin du rapport a 21:44:01
0
Réponse 7 / 14
Pierre5012
24 sept. 2008 à 22:21
Bon je viens de refaire l'analyse avec LOP S&D (2) et voici le rapport:


--------------------\\ Lop S&D 4.2.4-4 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Processeur Intel Pentium III Xeon )
BIOS : Award Modular BIOS v6.00PG
USER : Pierre ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall : Bitdefender Firewall 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total : 97 Go Free : 60 Go
D:\ (Local Disk) - NTFS - Total : 146 Go Free : 64 Go
E:\ (Local Disk) - NTFS - Total : 221 Go Free : 31 Go
F:\ (CD or DVD)
G:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-09-2008|22:20 )
Option : [2] ( 24/09/2008|22:15 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb\64 bone.exe
Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\cbzzfciv.exe
Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\dpcqtjwl.exe
Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\GlobalOnce.exe
Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1\vga keep live.exe
Supprime! - C:\WINDOWS\Tasks\AAD3D59491B44FF8.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lies shim upload curb
Supprime! - C:\DOCUME~1\Pierre\APPLIC~1\pilepr~1
Supprime! - C:\Program Files\pilepr~1
Supprime! - C:\Program Files\BitDownload

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Malwarebytes
[23/09/2008|22:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[19/08/2008|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[13/09/2008|11:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[11/08/2008|23:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[11/08/2008|23:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[14/08/2008|14:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[19/08/2008|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
[23/09/2008|21:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[05/09/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[13/09/2008|11:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[27/08/2008|21:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[17/09/2008|21:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SimCity Societies
[14/08/2008|21:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[07/09/2008|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[01/09/2008|20:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Test Drive Unlimited
[18/08/2008|20:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
[10/08/2008|21:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ubisoft
[27/08/2008|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[15/08/2008|00:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/08/2008|12:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/09/2008|23:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[18/09/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\TeamViewer

[10/08/2008|12:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[20/08/2008|23:58] C:\DOCUME~1\Pierre\APPLIC~1\Adobe
[10/08/2008|12:43] C:\DOCUME~1\Pierre\APPLIC~1\AdobeUM
[14/09/2008|01:04] C:\DOCUME~1\Pierre\APPLIC~1\Ahead
[23/08/2008|12:51] C:\DOCUME~1\Pierre\APPLIC~1\Apple Computer
[21/08/2008|23:43] C:\DOCUME~1\Pierre\APPLIC~1\Bioshock
[14/08/2008|14:28] C:\DOCUME~1\Pierre\APPLIC~1\Bitdefender
[11/08/2008|23:21] C:\DOCUME~1\Pierre\APPLIC~1\DivX
[17/08/2008|19:55] C:\DOCUME~1\Pierre\APPLIC~1\FMZilla
[14/08/2008|16:33] C:\DOCUME~1\Pierre\APPLIC~1\Google
[02/09/2008|19:15] C:\DOCUME~1\Pierre\APPLIC~1\Hamachi
[26/08/2008|20:38] C:\DOCUME~1\Pierre\APPLIC~1\Help
[10/08/2008|12:14] C:\DOCUME~1\Pierre\APPLIC~1\Identities
[10/08/2008|12:26] C:\DOCUME~1\Pierre\APPLIC~1\InstallShield
[06/09/2008|22:50] C:\DOCUME~1\Pierre\APPLIC~1\LimeWire
[10/08/2008|13:56] C:\DOCUME~1\Pierre\APPLIC~1\Macromedia
[23/09/2008|21:50] C:\DOCUME~1\Pierre\APPLIC~1\Malwarebytes
[17/09/2008|18:39] C:\DOCUME~1\Pierre\APPLIC~1\Microsoft
[14/08/2008|15:46] C:\DOCUME~1\Pierre\APPLIC~1\Mozilla
[11/08/2008|14:24] C:\DOCUME~1\Pierre\APPLIC~1\SecuROM
[24/09/2008|22:10] C:\DOCUME~1\Pierre\APPLIC~1\Skype
[24/09/2008|18:52] C:\DOCUME~1\Pierre\APPLIC~1\skypePM
[13/09/2008|20:20] C:\DOCUME~1\Pierre\APPLIC~1\Sun
[20/09/2008|16:07] C:\DOCUME~1\Pierre\APPLIC~1\teamspeak2
[27/08/2008|19:50] C:\DOCUME~1\Pierre\APPLIC~1\TeamViewer
[18/08/2008|20:29] C:\DOCUME~1\Pierre\APPLIC~1\TVU Networks
[10/08/2008|21:44] C:\DOCUME~1\Pierre\APPLIC~1\Ubisoft
[17/08/2008|20:31] C:\DOCUME~1\Pierre\APPLIC~1\vghd
[15/08/2008|16:12] C:\DOCUME~1\Pierre\APPLIC~1\vlc
[11/08/2008|14:07] C:\DOCUME~1\Pierre\APPLIC~1\WinRAR

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[13/09/2008 04:00][--a------] C:\WINDOWS\tasks\Fermeture automatique.job
[14/09/2008 00:00][--a------] C:\WINDOWS\tasks\D‚fragmentation.job
[13/09/2008 21:59][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[24/09/2008 07:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/04/2003 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[19/08/2008|18:02] C:\Program Files\Adobe
[24/09/2008|21:14] C:\Program Files\adslTV
[10/08/2008|17:56] C:\Program Files\Alcohol Soft
[15/08/2008|13:47] C:\Program Files\Apple Software Update
[16/08/2008|17:13] C:\Program Files\ASUS
[26/08/2008|16:32] C:\Program Files\ATITool
[12/08/2008|09:59] C:\Program Files\AxBx
[11/08/2008|23:34] C:\Program Files\Bonjour
[22/09/2008|19:58] C:\Program Files\CCleaner
[10/08/2008|12:09] C:\Program Files\ComPlus Applications
[07/09/2008|18:52] C:\Program Files\DivX
[24/09/2008|07:04] C:\Program Files\Fichiers communs
[26/08/2008|16:32] C:\Program Files\Futuremark
[11/08/2008|10:41] C:\Program Files\GIGABYTE
[14/08/2008|16:32] C:\Program Files\Google
[01/09/2008|18:57] C:\Program Files\Hamachi
[20/09/2008|11:57] C:\Program Files\InstallShield Installation Information
[10/08/2008|12:22] C:\Program Files\Intel
[15/08/2008|00:28] C:\Program Files\Internet Explorer
[15/08/2008|11:37] C:\Program Files\iPod
[15/08/2008|11:37] C:\Program Files\iTunes
[04/09/2008|20:55] C:\Program Files\Java
[14/09/2008|02:20] C:\Program Files\LimeWire
[22/08/2008|18:41] C:\Program Files\Logitech
[23/09/2008|21:50] C:\Program Files\Malwarebytes' Anti-Malware
[16/08/2008|00:45] C:\Program Files\Messenger
[10/08/2008|12:12] C:\Program Files\microsoft frontpage
[05/09/2008|18:17] C:\Program Files\Microsoft Office
[05/09/2008|18:16] C:\Program Files\Microsoft.NET
[10/08/2008|21:16] C:\Program Files\Movie Maker
[24/09/2008|12:51] C:\Program Files\Mozilla Firefox
[30/08/2008|15:47] C:\Program Files\mp3DirectCut
[10/08/2008|12:09] C:\Program Files\MSN
[10/08/2008|12:08] C:\Program Files\MSN Gaming Zone
[16/08/2008|00:44] C:\Program Files\MSXML 4.0
[10/08/2008|17:36] C:\Program Files\My Company Name
[22/09/2008|21:42] C:\Program Files\Navilog1
[13/09/2008|11:18] C:\Program Files\Nero
[10/08/2008|21:15] C:\Program Files\NetMeeting
[10/08/2008|21:15] C:\Program Files\Outlook Express
[11/08/2008|23:24] C:\Program Files\QuickTime
[10/08/2008|12:26] C:\Program Files\Realtek
[30/08/2008|20:42] C:\Program Files\RivaTuner v2.08
[26/08/2008|16:49] C:\Program Files\RivaTuner v2.09
[15/08/2008|11:31] C:\Program Files\Safari
[10/08/2008|12:09] C:\Program Files\Services en ligne
[14/08/2008|21:02] C:\Program Files\Skype
[14/08/2008|14:27] C:\Program Files\Softwin
[15/08/2008|13:32] C:\Program Files\Stardock
[13/08/2008|17:13] C:\Program Files\Steam
[23/08/2008|01:56] C:\Program Files\Teamspeak2_RC2
[27/08/2008|19:50] C:\Program Files\TeamViewer3
[24/08/2008|17:07] C:\Program Files\TVAnts
[10/08/2008|12:14] C:\Program Files\Uninstall Information
[24/08/2008|02:42] C:\Program Files\Valvesoftware
[11/08/2008|18:06] C:\Program Files\VideoLAN
[18/09/2008|18:08] C:\Program Files\Windows Live
[24/09/2008|20:41] C:\Program Files\Windows Live Safety Center
[06/09/2008|22:59] C:\Program Files\Windows Media Connect 2
[06/09/2008|22:59] C:\Program Files\Windows Media Player
[10/08/2008|21:15] C:\Program Files\Windows NT
[10/08/2008|12:09] C:\Program Files\WindowsUpdate
[11/08/2008|14:07] C:\Program Files\WinRAR
[10/08/2008|12:12] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[19/08/2008|18:01] C:\Program Files\Fichiers communs\Adobe
[13/09/2008|11:19] C:\Program Files\Fichiers communs\Ahead
[11/08/2008|23:33] C:\Program Files\Fichiers communs\Apple
[05/09/2008|18:17] C:\Program Files\Fichiers communs\DESIGNER
[22/08/2008|18:39] C:\Program Files\Fichiers communs\InstallShield
[04/09/2008|20:54] C:\Program Files\Fichiers communs\Java
[22/08/2008|18:40] C:\Program Files\Fichiers communs\Logitech
[19/08/2008|17:31] C:\Program Files\Fichiers communs\Macrovision Shared
[06/09/2008|17:09] C:\Program Files\Fichiers communs\Microsoft Shared
[10/08/2008|12:09] C:\Program Files\Fichiers communs\MSSoap
[10/08/2008|12:59] C:\Program Files\Fichiers communs\ODBC
[10/08/2008|12:09] C:\Program Files\Fichiers communs\Services
[14/08/2008|21:01] C:\Program Files\Fichiers communs\Skype
[14/08/2008|14:27] C:\Program Files\Fichiers communs\Softwin
[10/08/2008|12:59] C:\Program Files\Fichiers communs\SpeechEngines
[22/08/2008|18:59] C:\Program Files\Fichiers communs\Stardock
[05/09/2008|18:16] C:\Program Files\Fichiers communs\System
[15/08/2008|00:25] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 52 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-24 22:16:46
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:24][D:3]-> C:\DOCUME~1\Pierre\LOCALS~1\Temp
[F:16][D:0]-> C:\DOCUME~1\Pierre\Cookies
[F:410][D:4]-> C:\DOCUME~1\Pierre\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 24/09/2008|21:43 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 24/09/2008|22:18 - Option : [2]

--------------------\\ Fin du rapport a 22:18:40


Et un nouveau rapport avec Hijack this:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:19:53, on 24/09/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
E:\Logiciel\analyse pour virus\ccm.exe.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASWLSVC - Unknown owner - C:\WINDOWS\system32\ASWLSVC.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
0
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
24 sept. 2008 à 22:33
Bonsoir Pierre,

regarde pourquoi garder IE à JOUR
https://forum.malekal.com/viewtopic.php?f=45&t=12405

rends toi sur ce site et met IE7:
https://support.microsoft.com/fr-fr/allproducts


Télécharge toolscleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

Double-cliques sur ToolsCleaner2.bat et laisse le travailler
Cliques sur Recherche et laisse le scan se terminer.
Cliques sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur

(C:\)...colle le dans ta réponse

Redémarres le pc et passes ccleaner avec ces réglages la

télécharge Ccleaner à partir de cette adresses
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

Enregistres le sur le bureau
double-cliques sur le fichier pour lancer l'installation
à l'installation langage bien choisir français et OK
cliques sur suivant, accepte la licence, cliques sur suivant
tu ne gardes de coché que mettre un raccourci sur le bureau et contrôler automatiquement les mises à jour de Ccleaner
cliques sur installer, cliques sur fermer.
Double-cliques sur l'icône de Ccleaner pour l'ouvrir
cliques sur nettoyeur
cliques sur analyse, une fois l'analyse terminé, cliques sur lancer le nettoyage et confirme par OK.
Recommence cette opération tant qu'il détecte des fichiers.
Cliques maintenant sur registre et puis sur rechercher les erreurs
laisses tout cochées et cliques sur réparer les erreurs sélectionnées
s'il te demande de sauvegarder accepte et enregistre
cliques sur corriger toutes les erreurs sélectionnées et confirme par OK.
Répete l'opération en relançant rechercher les erreurs jusqu'à ce qu'il ne trouve plus rien.
Tu peux fermer Ccleaner

pour aider si besion tutoriel:

http://www.vulgarisation-informatique.com/nettoyer-windows-c­cleaner.php

Et pour terminer les points de restauration :

- Panneau de configuration --> Système --> Restauration du système
cocher " Désactiver la restauration .... "
Ceci va supprimer les points de restauration existants et infectés
- Tu vas recréer un point de restauration propre.
Pour recréer un point de restauration :
Démarrer --> Programmes --> Accessoires --> Outils système -->

Restauration système
Choisis "Créer un point de restauration". Suis les invites.

Après ça, ton PC est propre

@ +

-1
Réponse 8 / 14
Pierre5012
25 sept. 2008 à 20:17
Voila je viens de finir tout ce que tu m'as demander et voici le dernier rapport:

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Combofix.txt: supprimé !
C:\fixnavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !


J'ai pu remarque que depuis hier je n'ai plus iexplorer ce qui est bon signe ^^ de même pour l'explorer qui est très correct !
Je te tiendrais au courrant dans quelques jours pour te confirmer (ou non :s) le bon état de santé de mon PC (en message perso). En tout cas MERCI BEAUCOUP pour cette aide qui a été très concise et rapide !!! BRAVO
0
Réponse 9 / 14
Utilisateur anonyme
23 sept. 2008 à 21:03
bonsoir
Commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
-1
Réponse 10 / 14
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
23 sept. 2008 à 21:04
Bonsoir Pierre5012

Pour e problème du pare feu désactivé :
* Téléchargez EnableFirewall.reg et dézippez le sur votre bureau,
http://informatruc2.free.fr/bdr/enablefirewall.rar
* Double cliquez sur EnableFirewall.reg pour l'exécuter et acceptez la fusion au registre.

* Redémarrez le pc

Réactivez le service :
* Par le menu Démarrer / Exécuter (ou touche Windows et R)

o Tapez services.msc
o Double cliquez sur Pare-feu Windows / Partage de connexion Internet
o Cliquez sur "Démarrer"
o Définissez le Type de démarrage en "Automatique"
o Cliquez sur Appliquer et fermez la console

Vérifiez ensuite que le parefeu est bien activé :

* Par le menu Démarrer / Exécuter (ou touche Windows et R)

o Tapez Firewall.cpl
o Cochez la case Activé puis cliquez sur Ok

Ensuite
Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes.

Lance Hitjack this
Do a system scan and save a log file

Enfin
Télécharge et installe Malwarebyte's Anti-Malware :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
- Lance Malwarebyte's Anti-Malware, laisse les Mises à jour se télécharger et referme le programme

Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows, et sélectionne "Mode sans échec".
Choisis ta session habituelle

Lance Malwarebyte's Anti-Malware
- Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
- Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
- A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
- Suppression des éléments détectés --> clique sur Supprimer la sélection
- S'il t'es demandé de redémarrer, clique sur Yes
Et poste ce deuxième rapport.

@ +

Post le rapport généré ici stp...

-1
Réponse 11 / 14
PLUTO Messages postés 49 Date d'inscription mardi 4 décembre 2001 Statut Membre Dernière intervention 7 octobre 2012 1
23 sept. 2008 à 21:38
Salut,

Très bonne analyse à mon goût, et je pense que tu as parfaitement raison sur l'origine de tes problèmes.
Pour ma part je ne travail qu'avec logiciel anti virus Avira AntiVir Personal et avast.
A ta place je téléchargerais ces 2 antivirus et les lancerais avast te demanderas même un scan au démarage.
Ce qui te permettras de faire le point.
-1
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
23 sept. 2008 à 21:55
Bonsoir Pluto

Attention
O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
Regarde ici

@ +
-1
Réponse 12 / 14
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
23 sept. 2008 à 22:17
slt
a tous

sur demande je passe

il y a une infection vundo je pense ici:

O2 - BHO: (no name) - {09C72999-5C10-41A3-A524-24661D942003} - C:\WINDOWS\system32\fccAtTkH.dll
O2 - BHO: (no name) - {895FF8CA-2874-41E7-AE4C-3E7B0D14CE4A} - C:\WINDOWS\system32\efcYRJcY.dll
O2 - BHO: {cfa105c0-edbf-86da-7124-439ff97210fe} - {ef01279f-f934-4217-ad68-fbde0c501afc} - C:\WINDOWS\system32\dhpmnb.dll
O20 - Winlogon Notify: fccAtTkH - C:\WINDOWS\SYSTEM32\fccAtTkH.dll


aussi ceci

O4 - HKLM\..\Run: [d0f50cdf] rundll32.exe "C:\WINDOWS\system32\pbgvuuvm.dll",b
O4 - HKLM\..\Run: [BMd3c63f43] Rundll32.exe "C:\WINDOWS\system32\qoiteshe.dll",s


et lop ici

O4 - HKLM\..\Run: [upload curb default new] C:\Documents and Settings\All Users\Application Data\Lies shim upload curb\64 bone.exe
O4 - HKCU\..\Run: [second htm] C:\DOCUME~1\Pierre\APPLIC~1\PILEPR~1\GlobalOnce.exe











donc effectivement passer malwarebyte antimalware efficace contre vundo

puis



télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.


déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix




puis pour lop:


tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)



bonne continuation
-1
Réponse 13 / 14
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
24 sept. 2008 à 22:00
pour avancer refais lop sd et choisi l'option 2 et colle le rapport . Puis colles un nouveau hijackthis et dis tes soucis
-1
Réponse 14 / 14
Sloubi76 Messages postés 1366 Date d'inscription dimanche 11 mai 2008 Statut Membre Dernière intervention 10 décembre 2016 135
25 sept. 2008 à 21:13
Pierre,

J'espère que ta a conservé internet explorer car pour les mises à jour Windows il est indispensable.
J'attends de tes nouvelles en MP.

@ +
-1

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
problême Opéra est ce un virus??
sand2504 -
sand2504 -

85 réponses
Virus MSN Tinyurl
djkifkif -
matt56430 -

8 réponses