conseils Résolu

Question

Bonjour, j' ai eu il y a quelques jours de gros problèmes de virus sur mon pc..problèmes résolus grace à tous les conseils et aides que j'ai lu sur ce forum...Maintenant j'aimerais changer mon Avast pour Antivir puisqu'il parait qu'il est bien meilleur..mais dois je me contenter de ce seul antivirus ou bien faut il lui associer d'autres protections ????
J'ai un windows XP édition familiale..merci à vous pour vos conseils et bonne journée

raphy00 · Answer

Salut,

Voila, tres bien explique, et en live :

http://www.dailymotion.com/relevance/search/virus/video/xmj8c_virus-trojan_news

Utilisateur anonyme · Answer

Bonjour pour information aucun antivirus meme les plus efficasse ne garentice une protection optimal pour repender a ta question associe antivir avec Clean Virus MSN et Stinger et Malwarebytes' Anti-Malware
pour le Firewall Jetico Personal Firewall
Met les programmes a jour et avec un peut de chance tu evitra a maximome d'infection
cordialement
5ofi@ne

nathalie011269 · Answer

merci pour vos conseils mais est ce que les pares feu déjà présents sur mon windows ne sont pas suffisants ???

raphy00 · Answer

Pare feu XP = Passoire.

Laisse tomber et telecharges en un vrai.

nathalie011269 · Answer

oh un grand merci pour tout

nathalie011269 · Answer

hélas mes ennuis n'ont pas l'air d'etre terminés..depuis la désinfection, j'ai des soucis avec internet qui se ferme sans crier gare assez souvent et hier mon pc s'est bloqué sans que je sache pourquoi...auriez vous un diagnostic docteur??? Grand merci

raphy00 · Answer

Re,

Tu as téléchargé quel pare feu ?
En effet, certains peuvent bloquer la connexion intempestivement.

nathalie011269 · Answer

hello..je n'ai encore changé aucun pare feu..ce sont tjs ceux de windows....

raphy00 · Answer

Re,

C'est peut etre plus grave alors.

On vérifie :

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis. 

C'est la ligne : Download the HJT installer.

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Avant toute installation, renommes le en lalala.exe.

Accepte la license en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.

Un excellent tuto ici :

https://www.androidworld.fr/

nathalie011269 · Answer

voici le rapport.....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:40:14, on 10/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: (no name) - {1291893D-A3BA-4DD8-990D-554A719BF590} - C:\WINDOWS\system32\fccbCrqO.dll (file missing)
O2 - BHO: innbanner browser enhancer - {45b7c13b-7821-d74f-f377-722d76a4f919} - C:\WINDOWS\system32\aklugeckjicaa.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://printservice.trafic.com/Trafic/UserControls/Part/Upload/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: hxayvl.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

raphy00 · Answer

Re,

Alors.

Tu réouvres HijackThis en choisissant l'option Do a system scan only, et tu coches ces lignes :


O2 - BHO: (no name) - {1291893D-A3BA-4DD8-990D-554A719BF590} - C:\WINDOWS\system32\fccbCrqO.dll (file missing) 
O2 - BHO: innbanner browser enhancer - {45b7c13b-7821-d74f-f377-722d76a4f919} - C:\WINDOWS\system32\aklugeckjicaa.dll (file missing) 

O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) 
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) 

O20 - AppInit_DLLs: hxayvl.dll 

O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing) 





Et tu cliques en bas sur Fix Checked.

Puis tu repostes un rapport hijackthis ( Do a system scan and save a logfile ).

nathalie011269 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:17:35, on 12/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://printservice.trafic.com/Trafic/UserControls/Part/Upload/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

raphy00 · Answer

Re,

Hélas, oui, il reste des espions.
Aurais tu des alertes d'un certain rogue appelé System Doctor ?


Fais ceci :

Réouvres hijackThis en choisissant l'option Do a system scan only et coche ces lignes :


O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c 
O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe" 

O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) 
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing) 



Et tu cliques en bas sur Fix Checked.



Ensuite:


Télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html 
Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 
 
C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe
C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe

Clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer. 
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. 



Après avoir fait tout ca, redémarres l'ordi et poste un nouveau rapport HijackThis ( Do a system scan and save a logfile )

nathalie011269 · Answer

File/Folder  not found.
File/Folder C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe not found.
File/Folder C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe not found.
File/Folder  not found.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10122008_131629


en effet j'ai déjà eu des apparitions de ce system doctor...
je m'occupe du rapport hijackthis de suite

nathalie011269 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:22:55, on 12/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://printservice.trafic.com/Trafic/UserControls/Part/Upload/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

raphy00 · Answer

Re,

Rien du tout, n'est ce pas..

Fais ceci:

Telecharges malwares bytes anti malwares : 

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

Verifie la mise a jour.

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

Fais un scan complet et postes le rapport.

nathalie011269 · Answer

Re et Re RE   voici le rapport..pendant l'analyse Antivir m'a signalé des virus à plusieurs reprises( des trojans en fait ) que j'ai mis en quarantaine....




Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1261
Windows 5.1.2600 Service Pack 3

12/10/2008 17:09:08
mbam-log-2008-10-12 (17-09-08).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 151744
Temps écoulé: 1 hour(s), 22 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

raphy00 · Answer

Re,

Pas normal.

Va jusque là: 

C:\Program Files\Fichiers communs\SystemDoctor

Supprime le dossier System Doctor.
Verifie s'il est aussi dans les program files.

nathalie011269 · Answer

Re... j'ai tout fouillé partout..aucunes traces nulle part de ce system doctor...grrrrrrrr

raphy00 · Answer

Re,

As tu des problèmes sur l'ordi ?
Essayes de le trouver avec la recherche Windows.
N'oublie de cocher les trois premières options avancées.

Ah oui, il faut afficher les fichiers cachés :

Pour afficher les dossiers et fichiers cachés: 

Panneau de configuration > Options des dossiers > onglet Affichage. 

Coche Afficher les fichiers et dossiers cachés, 
Décoche Masquer les extensions de fichiers connus 
Décoche Masquer les fichiers protégés du Système. 
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix. 
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

nathalie011269 · Answer

'soir..je désespère..j'avais essayé avec recherche windows et j'ai recommencer en suivant tes indications.. toujours rien...
Les problèmes sont que j'ai souvent " erreur de script sur la page " ou internet qui se ferme....
Serait 'il possible que lorsqu'antivir a trouvé qqch pendant le scan maleware , ce soit ça cette misère que j'ai mis en quarantaine..d'ailleurs je vais aller vérifier ça.. merci pour le temps que tu me consacre

nathalie011269 · Answer

toujours aucunes traces de ce maudit system doctor...

raphy00 · Answer

Re,

Ce n'est pas grave.

Fais ceci :

Va ici :

https://www.bitdefender.com/toolbox/


Attention ! Scan a faire sous Internet Explorer !
Ne marche pas avec Firefox !

Fais un scan complet.
Accepte l'activex, la licence etc..

Et postes le rapport.

((   C:\windows\bdoscan8\scanres.txt  ))


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


En espérant qu'il trouvera...

nathalie011269 · Answer

Hé bien ce ne fut pas facile..mon pc ramait plus encore qu'avant dès que bitdefender a été installé..j'espère que cela suffira ainsi car je l'ai désinstallé de suite après avoir terminé....apparement il a trouvé plus de 30 éléments....




BitDefender Online Scanner	 	 
Scan report generated at: __CRT_DATETIME__
 	 	 
Scan path: __SCANPATH__	 	 
 	 	 
Statistics
Time	__TIME__
Files	__FILES__
Folders	__FOLDERS__
Boot Sectors	__BOOTS__
Archives	__ARCHIVES__
Packed Files	__PACKED__
	 	 
Results
Identified Viruses 	__VIRUSES__
Infected Files 	__INFFILES__
Suspect Files 	__SUSFILES__
Warnings	__WARNINGS__
Disinfected	__DISINFECTED__
Deleted Files	__DELETED__
	 	 
Engines Info
Virus Definitions	__VIRUSDEFS__
Engine build	__ENGBUILD__
Scan plugins	__SCANPLUGINS__
Archive plugins	__ARCHPLUGINS__
Unpack plugins	__UNPACKPLUGINS__
E-mail plugins	__EMAILPLUGINS__
System plugins	__SYSPLUGINS__
	 	 
Scan Settings
First Action	__FIRSTACT__
Second Action	__SECACT__
Heuristics	__HEURISTICS__
Enable Warnings	__ENABLEWARNINGS__
Scanned Extensions	__EXT__
Exclude Extensions	__EXCLUDEEXT__
Scan Emails	__SCANEMAILS__
Scan Archives	__SCANARCHIVES__
Scan Packed	__SCANPACKED__
Scan Files	__SCANFILES__
Scan Boot	__SCANBOOT__
	 	 
  
Scanned File	 Status__SINGLEFILE__

raphy00 · Answer

Re,

Est ce que BitDefender  a supprimé ses trouvailles ?

On va essayer ce Fix, il devrait en venir a bout.

Telecharges SmitfraudFix ici:

http://siri.urz.free.fr/Fix/SmitfraudFix.php

Quand le menu s'ouvre, choisis l'option 1 et appuie sur entree.
Attends un peu.
Postes le rapport.

nathalie011269 · Answer

hello ...je ne sais pas si bitdefender a viré les crasses....voici le rapport demandé..



SmitFraudFix v2.359

Rapport fait à 18:52:26,93, lun. 13/10/2008
Executé à partir de C:\Documents and Settings\windows\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1	www.legal-at-spybot.info
127.0.0.1	legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\windows\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\windows\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.68.193.110
DNS Server Search Order: 212.68.193.196

HKLM\SYSTEM\CCS\Services\Tcpip\..\{07DDED21-A115-42AE-A649-359035775E8B}: DhcpNameServer=212.68.193.110 212.68.193.196
HKLM\SYSTEM\CS1\Services\Tcpip\..\{07DDED21-A115-42AE-A649-359035775E8B}: DhcpNameServer=212.68.193.110 212.68.193.196
HKLM\SYSTEM\CS3\Services\Tcpip\..\{07DDED21-A115-42AE-A649-359035775E8B}: DhcpNameServer=212.68.193.110 212.68.193.196
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

raphy00 · Answer

Re,

Bon, on va reprendre au début.

1. Tu affiches les fichiers cachés.

Pour afficher les dossiers et fichiers cachés: 

Panneau de configuration > Options des dossiers > onglet Affichage. 

Coche Afficher les fichiers et dossiers cachés, 
Décoche Masquer les extensions de fichiers connus 
Décoche Masquer les fichiers protégés du Système. 
Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix. 
Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. 


2. Tu redémarres l'ordinateur en mode sans échec.

Mode sans Echec: 

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows. 
Sélectionner "Mode sans échec" et appuie sur [Entrée] 


3. On configure la recherche Windows.

Démarrer --> Rechercher des fichiers ou des dossiers.
Options avancées --> Tu coches les 3 premières options.
Tu vérifies que tu cherches bien dans ton disque dur ( C:/ )

Tu cherches :


hxayvl.dll 
SystemDoctor



Tu vérifies dans les Fichiers communs, dans Program Files, s'il y a System Doctor.
Tu les supprimes, si trouvaille.

4.  Tu télécharges ceci, pour la AskToolbar, qui est douteuse.

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Clique-droit sur le raccourci de Toolbar-S&D sur le Bureau et choisis " Exécuter en tant qu' Administrateur ". 

* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Voilà, vérifie tout cela.

On devrait en arriver a bout...

nathalie011269 · Answer

bpnsoir (ou -jour ) pas moyen de faire un mode sans echec..j'ai essayé 100 fois mais l'ecran file si vite que pas moyen de repérer " mode sans echec"..j'ai donc fait une recherche normale puis j'ai passé mon temps à éplucher tout mon prog file et fichiers communs et..nada rien qui s'appelle " system doctor" ..je commence à avoir les boules..
en attendant voici le rapport demandé en espèrant que cela servira à quelque chose...merci pour le temps que tu me consacres....











   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 76 Go Free : 47 Go
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total : 485 Mo Free : 0 Go
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [1] ( jeu. 16/10/2008|21:04 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\Program Files\AskTBar\SrchAstt
   C:\DOCUME~1\windows\Cookies\windows@mysearch[2].txt
   C:\DOCUME~1\windows\Cookies\windows@glittermyway[1].txt
   C:\DOCUME~1\windows\Cookies\windows@h.starware[1].txt
   C:\DOCUME~1\windows\Cookies\windows@try.starware[2].txt
   C:\DOCUME~1\windows\LOCALS~1\Temp\ICD1.tmp

raphy00 · Answer

Re,

Le rapport ToolbarSD n'est pas complet.

Enfin, tu peux passer l'option 2 quand même.

Tu relances l'outil.
Dans le menu, tu choisis l'option 2.
Attends un peu.
Poste le rapport.


Ensuite, fais ceci, on vérifie qqchose.

Télécharge Lop S&D.exe sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

* Double-clique dessus pour lancer l'installation. 
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche) 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré (C:\lopR.txt) 

(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide)





Voilà.
J'attends les rapports. ;)

nathalie011269 · Answer

voila le rapport toolbar sd..je m'attaque au reste..

   -----------\  ToolBar S&D 1.2.2   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 76 Go Free : 47 Go
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total : 485 Mo Free : 0 Go
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
   Option : [2] ( ven. 17/10/2008| 6:58 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\Program Files\AskTBar\SrchAstt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@mysearch[2].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@glittermyway[1].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@h.starware[1].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@try.starware[2].txt
   Supprime! - C:\DOCUME~1\windows\LOCALS~1\Temp\ICD1.tmp
   Supprime! - C:\Program Files\AskTBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/nl-be?checklang=1"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\OqrCbccf.ini
   C:\WINDOWS\system32\OqrCbccf.ini2
   [b]==> VUNDO <==/b
 



   1 - "C:\ToolBar SD\TB_1.txt" - ven. 17/10/2008| 7:01 - Option : [2]

   -----------\  Fin du rapport a  7:01:33,75

nathalie011269 · Answer

et voici le rapport  lop ...


   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 76 Go Free : 47 Go
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total : 485 Mo Free : 0 Go
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [1] ( ven. 17/10/2008| 7:04 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [20/03/2008|08:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/07/2007|08:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [23/08/2007|08:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [05/02/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [06/10/2008|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [13/10/2008|05:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [09/10/2006|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [22/03/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Firefly Studios
   [30/10/2006|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/09/2008|08:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [10/10/2008|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/10/2008|07:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [22/03/2008|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/10/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [29/01/2007|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [13/10/2008|05:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [29/10/2007|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [29/10/2006|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [20/05/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/12/2006|09:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/10/2006|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [01/03/2008|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/12/2007|20:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/09/2006|12:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [21/04/2007|21:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

   [31/08/2007|10:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/04/2008|07:14] C:\DOCUME~1\windows\APPLIC~1\Adobe
   [30/05/2007|15:28] C:\DOCUME~1\windows\APPLIC~1\AdobeUM
   [31/07/2007|10:44] C:\DOCUME~1\windows\APPLIC~1\Ahead
   [13/05/2008|20:31] C:\DOCUME~1\windows\APPLIC~1\Anuman Interactive
   [31/03/2008|18:25] C:\DOCUME~1\windows\APPLIC~1\Apple Computer
   [29/10/2006|21:51] C:\DOCUME~1\windows\APPLIC~1\ArcSoft
   [13/06/2008|17:45] C:\DOCUME~1\windows\APPLIC~1\Canon
   [24/08/2007|12:07] C:\DOCUME~1\windows\APPLIC~1\DivX
   [30/10/2006|21:14] C:\DOCUME~1\windows\APPLIC~1\Google
   [03/04/2007|20:25] C:\DOCUME~1\windows\APPLIC~1\Help
   [08/09/2006|12:17] C:\DOCUME~1\windows\APPLIC~1\Identities
   [21/06/2007|19:00] C:\DOCUME~1\windows\APPLIC~1\Leadertech
   [18/10/2006|08:08] C:\DOCUME~1\windows\APPLIC~1\Macromedia
   [01/10/2008|07:22] C:\DOCUME~1\windows\APPLIC~1\Malwarebytes
   [30/10/2007|17:38] C:\DOCUME~1\windows\APPLIC~1\Media Player Classic
   [06/10/2008|20:58] C:\DOCUME~1\windows\APPLIC~1\Microsoft
   [22/10/2006|19:43] C:\DOCUME~1\windows\APPLIC~1\MSNInstaller
   [03/10/2007|12:53] C:\DOCUME~1\windows\APPLIC~1\MySpace
   [05/09/2008|19:29] C:\DOCUME~1\windows\APPLIC~1\Printparade
   [27/09/2007|05:42] C:\DOCUME~1\windows\APPLIC~1\Real
   [29/10/2006|18:49] C:\DOCUME~1\windows\APPLIC~1\ScanSoft
   [13/12/2006|09:02] C:\DOCUME~1\windows\APPLIC~1\Sun
   [16/10/2006|19:40] C:\DOCUME~1\windows\APPLIC~1\Symantec
   [17/06/2007|15:16] C:\DOCUME~1\windows\APPLIC~1\U3
   [10/06/2008|21:32] C:\DOCUME~1\windows\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [06/10/2008 18:09][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [16/10/2008 21:09][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [17/10/2008 06:48][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/09/2008|10:35] C:\Program Files\Adobe
   [13/05/2008|20:26] C:\Program Files\Anuman Interactive
   [06/10/2008|18:09] C:\Program Files\Apple Software Update
   [29/10/2006|18:46] C:\Program Files\ArcSoft
   [06/10/2008|15:24] C:\Program Files\Avira
   [29/10/2006|18:43] C:\Program Files\Canon
   [20/09/2007|17:57] C:\Program Files\Common Files
   [08/09/2006|12:09] C:\Program Files\ComPlus Applications
   [09/08/2008|12:17] C:\Program Files\EA Games
   [24/12/2007|12:52] C:\Program Files\Electronic Arts
   [12/10/2008|20:41] C:\Program Files\Fichiers communs
   [22/03/2008|10:56] C:\Program Files\Firefly Studios
   [22/03/2008|11:03] C:\Program Files\GameShadow
   [01/03/2008|13:42] C:\Program Files\Google
   [05/06/2008|07:45] C:\Program Files\Incomplete
   [02/10/2008|07:24] C:\Program Files\InstallShield Installation Information
   [16/10/2008|08:36] C:\Program Files\Internet Explorer
   [26/08/2008|19:46] C:\Program Files\IZArc
   [09/10/2008|20:38] C:\Program Files\Java
   [10/10/2008|07:57] C:\Program Files\Lavasoft
   [10/10/2008|08:20] C:\Program Files\Malwarebytes' Anti-Malware
   [20/09/2007|17:59] C:\Program Files\Media Player Classic
   [17/09/2008|08:10] C:\Program Files\Messenger
   [01/03/2008|20:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/09/2006|12:12] C:\Program Files\microsoft frontpage
   [10/10/2006|19:16] C:\Program Files\Microsoft Office
   [10/10/2006|19:16] C:\Program Files\Microsoft Visual Studio
   [10/06/2008|07:59] C:\Program Files\Microsoft Works
   [10/10/2006|19:17] C:\Program Files\Microsoft.NET
   [09/09/2008|19:13] C:\Program Files\Movie Maker
   [09/10/2006|21:03] C:\Program Files\MSN
   [08/09/2006|12:08] C:\Program Files\MSN Gaming Zone
   [31/07/2007|22:33] C:\Program Files\MSXML 4.0
   [04/10/2007|08:08] C:\Program Files\MySpace
   [09/09/2008|19:10] C:\Program Files\NetMeeting
   [08/09/2006|12:08] C:\Program Files\Online Services
   [09/09/2008|19:10] C:\Program Files\Outlook Express
   [09/10/2006|20:47] C:\Program Files\PAN vision
   [29/10/2006|22:46] C:\Program Files\PC Camer@
   [26/08/2008|18:59] C:\Program Files\PhotoFiltre
   [06/09/2008|12:09] C:\Program Files\PrintParade Studio
   [06/10/2008|19:53] C:\Program Files\QuickTime Alternative
   [10/06/2008|20:18] C:\Program Files\QuickZip4
   [17/09/2008|08:10] C:\Program Files\Real Alternative
   [02/10/2008|21:24] C:\Program Files\Realtek AC97
   [29/10/2007|17:07] C:\Program Files\Ringz Studio
   [06/10/2008|18:18] C:\Program Files\Safari
   [29/10/2006|18:49] C:\Program Files\ScanSoft
   [08/09/2006|12:10] C:\Program Files\Services en ligne
   [01/10/2008|17:58] C:\Program Files\Sun
   [13/10/2007|08:41] C:\Program Files\Terayon
   [10/10/2008|19:38] C:\Program Files\Trend Micro
   [16/12/2007|17:20] C:\Program Files\Ubi Soft
   [16/12/2007|17:13] C:\Program Files\UbiSoft
   [08/09/2006|12:17] C:\Program Files\Uninstall Information
   [28/02/2008|19:23] C:\Program Files\Windows Live
   [17/09/2008|08:10] C:\Program Files\Windows Live Toolbar
   [17/09/2008|08:10] C:\Program Files\Windows Media Connect 2
   [09/09/2008|19:10] C:\Program Files\Windows Media Player
   [09/09/2008|19:10] C:\Program Files\Windows NT
   [08/09/2006|12:10] C:\Program Files\WindowsUpdate
   [08/09/2006|12:12] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/03/2008|08:55] C:\Program Files\Fichiers communs\Adobe
   [23/08/2007|08:45] C:\Program Files\Fichiers communs\Apple
   [13/10/2008|05:51] C:\Program Files\Fichiers communs\BitDefender
   [10/10/2006|19:16] C:\Program Files\Fichiers communs\DESIGNER
   [29/10/2006|22:45] C:\Program Files\Fichiers communs\InstallShield
   [06/12/2006|20:26] C:\Program Files\Fichiers communs\Java
   [13/06/2008|19:06] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/09/2006|12:09] C:\Program Files\Fichiers communs\MSSoap
   [08/09/2006|13:51] C:\Program Files\Fichiers communs\ODBC
   [29/10/2006|22:46] C:\Program Files\Fichiers communs\PCCamera
   [29/10/2007|17:07] C:\Program Files\Fichiers communs\Real
   [29/10/2006|18:49] C:\Program Files\Fichiers communs\ScanSoft Shared
   [08/09/2006|12:09] C:\Program Files\Fichiers communs\Services
   [08/09/2006|13:51] C:\Program Files\Fichiers communs\SpeechEngines
   [20/05/2007|17:10] C:\Program Files\Fichiers communs\Symantec Shared
   [09/09/2008|19:10] C:\Program Files\Fichiers communs\System
   [28/02/2008|19:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/10/2008|07:55] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 35 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\windows\LOCALS~1\Temp
sb53.tmp
   C:\DOCUME~1\windows\LOCALS~1\Temp
sp4E.tmp
   C:\DOCUME~1\windows\LOCALS~1\Temp
sx9A.tmp
   C:\DOCUME~1\windows\LOCALS~1\Temp
sz199.tmp
   C:\DOCUME~1\windows\Cookies\windows@advertstream[2].txt
   C:\DOCUME~1\windows\Cookies\windows@d2.advertserve[1].txt
   C:\DOCUME~1\windows\Cookies\windows@adultfriendfinder[1].txt
   C:\DOCUME~1\windows\Cookies\windows@advertising[1].txt
   C:\DOCUME~1\windows\Cookies\windows@adopt.euroclick[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-17 07:05:46
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 107
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\OqrCbccf.ini
   C:\WINDOWS\system32\OqrCbccf.ini2
   [b]==> VUNDO <==/b
 


   [F:56][D:91]-> C:\DOCUME~1\windows\LOCALS~1\Temp
   [F:5075][D:0]-> C:\DOCUME~1\windows\Cookies
   [F:16703][D:17]-> C:\DOCUME~1\windows\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - ven. 17/10/2008| 7:07 - Option : [1]

   --------------------\  Fin du rapport a  7:07:15


Je vais encore essayer le démarrage en mode sans echec..je l'ai déjà fait donc je ne comprends pas pq ça ne va plus..je te tiens au courant...merci pour tout

raphy00 · Answer

Salut,

Bingo !

Présence vundo confirmée ! ;-)

On va faire comme ca.

1. Pour desinfecter: 

* Choisis cette fois ci l'Option 2 (Suppression) 
* Ne ferme pas la fenêtre lors de la suppression ! 
* Poste le rapport généré (C:\lopR.txt)


(Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide).


2. On continue.

Télécharge Vundofix.exe (par Atribune) sur ton Bureau. 
Double-clique sur VundoFix.exe afin de le lancer. 
Clique sur le bouton Scan for Vundo. 
Lorsque le scan est complété, clique sur le bouton fix Vundo. 
Une invite de commande demandera si tu souhaites supprimer les fichiers, clique sur YES. 
Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Clique sur OK , puis laisse le redémarrer. 
Le contenu du rapport est situé dans C:\vundofix.txt, ouvre le et poste le !

nathalie011269 · Answer

RE...voici le rapport lop SD...
et je m'attaque à la suite de suite !!!!!


   --------------------\  Lop S&D 4.2.4-5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.27 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total : 76 Go Free : 47 Go
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total : 485 Mo Free : 0 Go
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)

   "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
   Option : [2] ( ven. 17/10/2008|19:20 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\windows\LOCALS~1\Temp
sb53.tmp
   Supprime! - C:\DOCUME~1\windows\LOCALS~1\Temp
sp4E.tmp
   Supprime! - C:\DOCUME~1\windows\LOCALS~1\Temp
sx9A.tmp
   Supprime! - C:\DOCUME~1\windows\LOCALS~1\Temp
sz199.tmp
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@advertstream[2].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@adultfriendfinder[1].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@advertising[1].txt
   Supprime! - C:\DOCUME~1\windows\Cookies\windows@adopt.euroclick[1].txt
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [20/03/2008|08:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [31/07/2007|08:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [23/08/2007|08:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [05/02/2007|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [06/10/2008|15:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [13/10/2008|05:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [09/10/2006|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [22/03/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Firefly Studios
   [30/10/2006|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [30/09/2008|08:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [10/10/2008|07:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [01/10/2008|07:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [22/03/2008|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [12/10/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [29/01/2007|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [13/10/2008|05:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [29/10/2007|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [29/10/2006|18:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [20/05/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [07/12/2006|09:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [16/10/2006|20:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [01/03/2008|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [01/12/2007|20:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [08/09/2006|12:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
   [21/04/2007|21:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\Symantec

   [31/08/2007|10:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [25/04/2008|07:14] C:\DOCUME~1\windows\APPLIC~1\Adobe
   [30/05/2007|15:28] C:\DOCUME~1\windows\APPLIC~1\AdobeUM
   [31/07/2007|10:44] C:\DOCUME~1\windows\APPLIC~1\Ahead
   [13/05/2008|20:31] C:\DOCUME~1\windows\APPLIC~1\Anuman Interactive
   [31/03/2008|18:25] C:\DOCUME~1\windows\APPLIC~1\Apple Computer
   [29/10/2006|21:51] C:\DOCUME~1\windows\APPLIC~1\ArcSoft
   [13/06/2008|17:45] C:\DOCUME~1\windows\APPLIC~1\Canon
   [24/08/2007|12:07] C:\DOCUME~1\windows\APPLIC~1\DivX
   [30/10/2006|21:14] C:\DOCUME~1\windows\APPLIC~1\Google
   [03/04/2007|20:25] C:\DOCUME~1\windows\APPLIC~1\Help
   [08/09/2006|12:17] C:\DOCUME~1\windows\APPLIC~1\Identities
   [21/06/2007|19:00] C:\DOCUME~1\windows\APPLIC~1\Leadertech
   [18/10/2006|08:08] C:\DOCUME~1\windows\APPLIC~1\Macromedia
   [01/10/2008|07:22] C:\DOCUME~1\windows\APPLIC~1\Malwarebytes
   [30/10/2007|17:38] C:\DOCUME~1\windows\APPLIC~1\Media Player Classic
   [06/10/2008|20:58] C:\DOCUME~1\windows\APPLIC~1\Microsoft
   [22/10/2006|19:43] C:\DOCUME~1\windows\APPLIC~1\MSNInstaller
   [03/10/2007|12:53] C:\DOCUME~1\windows\APPLIC~1\MySpace
   [05/09/2008|19:29] C:\DOCUME~1\windows\APPLIC~1\Printparade
   [27/09/2007|05:42] C:\DOCUME~1\windows\APPLIC~1\Real
   [29/10/2006|18:49] C:\DOCUME~1\windows\APPLIC~1\ScanSoft
   [13/12/2006|09:02] C:\DOCUME~1\windows\APPLIC~1\Sun
   [16/10/2006|19:40] C:\DOCUME~1\windows\APPLIC~1\Symantec
   [17/06/2007|15:16] C:\DOCUME~1\windows\APPLIC~1\U3
   [10/06/2008|21:32] C:\DOCUME~1\windows\APPLIC~1\WinRAR
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [06/10/2008 18:09][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [17/10/2008 19:09][--a------] C:\WINDOWS	asks\Check Updates for Windows Live Toolbar.job
   [17/10/2008 16:47][--ah-----] C:\WINDOWS	asks\SA.DAT
   [02/03/2006 14:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [07/09/2008|10:35] C:\Program Files\Adobe
   [13/05/2008|20:26] C:\Program Files\Anuman Interactive
   [06/10/2008|18:09] C:\Program Files\Apple Software Update
   [29/10/2006|18:46] C:\Program Files\ArcSoft
   [06/10/2008|15:24] C:\Program Files\Avira
   [29/10/2006|18:43] C:\Program Files\Canon
   [20/09/2007|17:57] C:\Program Files\Common Files
   [08/09/2006|12:09] C:\Program Files\ComPlus Applications
   [09/08/2008|12:17] C:\Program Files\EA Games
   [24/12/2007|12:52] C:\Program Files\Electronic Arts
   [12/10/2008|20:41] C:\Program Files\Fichiers communs
   [22/03/2008|10:56] C:\Program Files\Firefly Studios
   [22/03/2008|11:03] C:\Program Files\GameShadow
   [01/03/2008|13:42] C:\Program Files\Google
   [05/06/2008|07:45] C:\Program Files\Incomplete
   [02/10/2008|07:24] C:\Program Files\InstallShield Installation Information
   [16/10/2008|08:36] C:\Program Files\Internet Explorer
   [26/08/2008|19:46] C:\Program Files\IZArc
   [09/10/2008|20:38] C:\Program Files\Java
   [10/10/2008|07:57] C:\Program Files\Lavasoft
   [10/10/2008|08:20] C:\Program Files\Malwarebytes' Anti-Malware
   [20/09/2007|17:59] C:\Program Files\Media Player Classic
   [17/09/2008|08:10] C:\Program Files\Messenger
   [01/03/2008|20:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [08/09/2006|12:12] C:\Program Files\microsoft frontpage
   [10/10/2006|19:16] C:\Program Files\Microsoft Office
   [10/10/2006|19:16] C:\Program Files\Microsoft Visual Studio
   [10/06/2008|07:59] C:\Program Files\Microsoft Works
   [10/10/2006|19:17] C:\Program Files\Microsoft.NET
   [09/09/2008|19:13] C:\Program Files\Movie Maker
   [09/10/2006|21:03] C:\Program Files\MSN
   [08/09/2006|12:08] C:\Program Files\MSN Gaming Zone
   [31/07/2007|22:33] C:\Program Files\MSXML 4.0
   [04/10/2007|08:08] C:\Program Files\MySpace
   [09/09/2008|19:10] C:\Program Files\NetMeeting
   [08/09/2006|12:08] C:\Program Files\Online Services
   [09/09/2008|19:10] C:\Program Files\Outlook Express
   [09/10/2006|20:47] C:\Program Files\PAN vision
   [29/10/2006|22:46] C:\Program Files\PC Camer@
   [26/08/2008|18:59] C:\Program Files\PhotoFiltre
   [06/09/2008|12:09] C:\Program Files\PrintParade Studio
   [06/10/2008|19:53] C:\Program Files\QuickTime Alternative
   [10/06/2008|20:18] C:\Program Files\QuickZip4
   [17/09/2008|08:10] C:\Program Files\Real Alternative
   [02/10/2008|21:24] C:\Program Files\Realtek AC97
   [29/10/2007|17:07] C:\Program Files\Ringz Studio
   [06/10/2008|18:18] C:\Program Files\Safari
   [29/10/2006|18:49] C:\Program Files\ScanSoft
   [08/09/2006|12:10] C:\Program Files\Services en ligne
   [01/10/2008|17:58] C:\Program Files\Sun
   [13/10/2007|08:41] C:\Program Files\Terayon
   [10/10/2008|19:38] C:\Program Files\Trend Micro
   [16/12/2007|17:20] C:\Program Files\Ubi Soft
   [16/12/2007|17:13] C:\Program Files\UbiSoft
   [08/09/2006|12:17] C:\Program Files\Uninstall Information
   [28/02/2008|19:23] C:\Program Files\Windows Live
   [17/09/2008|08:10] C:\Program Files\Windows Live Toolbar
   [17/09/2008|08:10] C:\Program Files\Windows Media Connect 2
   [09/09/2008|19:10] C:\Program Files\Windows Media Player
   [09/09/2008|19:10] C:\Program Files\Windows NT
   [08/09/2006|12:10] C:\Program Files\WindowsUpdate
   [08/09/2006|12:12] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/03/2008|08:55] C:\Program Files\Fichiers communs\Adobe
   [23/08/2007|08:45] C:\Program Files\Fichiers communs\Apple
   [13/10/2008|05:51] C:\Program Files\Fichiers communs\BitDefender
   [10/10/2006|19:16] C:\Program Files\Fichiers communs\DESIGNER
   [29/10/2006|22:45] C:\Program Files\Fichiers communs\InstallShield
   [06/12/2006|20:26] C:\Program Files\Fichiers communs\Java
   [13/06/2008|19:06] C:\Program Files\Fichiers communs\Microsoft Shared
   [08/09/2006|12:09] C:\Program Files\Fichiers communs\MSSoap
   [08/09/2006|13:51] C:\Program Files\Fichiers communs\ODBC
   [29/10/2006|22:46] C:\Program Files\Fichiers communs\PCCamera
   [29/10/2007|17:07] C:\Program Files\Fichiers communs\Real
   [29/10/2006|18:49] C:\Program Files\Fichiers communs\ScanSoft Shared
   [08/09/2006|12:09] C:\Program Files\Fichiers communs\Services
   [08/09/2006|13:51] C:\Program Files\Fichiers communs\SpeechEngines
   [20/05/2007|17:10] C:\Program Files\Fichiers communs\Symantec Shared
   [09/09/2008|19:10] C:\Program Files\Fichiers communs\System
   [28/02/2008|19:23] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [10/10/2008|07:55] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 35 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-17 19:21:42
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 107
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\OqrCbccf.ini
   C:\WINDOWS\system32\OqrCbccf.ini2
   [b]==> VUNDO <==/b
 


   [F:57][D:87]-> C:\DOCUME~1\windows\LOCALS~1\Temp
   [F:5085][D:0]-> C:\DOCUME~1\windows\Cookies
   [F:17112][D:17]-> C:\DOCUME~1\windows\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - ven. 17/10/2008| 7:07 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - ven. 17/10/2008|19:24 - Option : [2]

   --------------------\  Fin du rapport a 19:24:09

nathalie011269 · Answer

Re..bingo tu disais..mouais, vundofix n'a rien détecté...retour à la case départ...
voici le rapport....


VundoFix V7.0.6

Scan started at 19:28:22 17/10/2008

Listing files found while scanning....

No infected files were found.


Beginning removal...

Beginning removal...

Beginning removal...

nathalie011269 · Answer

coucou..comme tous les samedis, j'ai  fait un scan avec AD Aware..et surprise, il m'a détecté 327 infections !!!!
J'ai voulu tout supprimé bien sur mais il m'a dit " pas possible de supprimer les fichiers ".. as tu une explication ????
merci

nathalie011269 · Answer

tant que j'y étais , j'ai refait un Hyactkthis..voici le rapport...si ça peut faire avancer le scmilblick .....!!!:-)

nathalie011269 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:42:26, on 18/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/nl-be?checklang=1
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: Ò×È¤¹ºÎï - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader5.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://printservice.trafic.com/Trafic/UserControls/Part/Upload/ImageUploader4.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

raphy00 · Answer

Re,

(Bingo, je parlais de la nature de l'infection hein ;) )

Ce coup ci, c'était l'outil n°1.

N°2.

Télécharge VirtumundoBegone sur le bureau: 


Double clique sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre le PC, le rapport VBG.TXT sera créé sur le bureau . 
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).

Poste le.

;)

nathalie011269 · Answer

salut...je ne trouve pas ce logiciel...sais tu où je peux le télécharger ??  merci

nathalie011269 · Answer

re..j'ai fini par le trouver...le tout s'est fait en 4 secondes, est ce bien normal ?? je n'ai pas du rallumer le pc et le rapport est arrivé de suite....je ne sais pas si ça a été fait correctement....
voici le rapport...


[10/19/2008, 17:38:00] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\windows\Bureau\VirtumundoBeGone.exe" )
[10/19/2008, 17:38:11] - Detected System Information:
[10/19/2008, 17:38:11] -  Windows Version: 5.1.2600, Service Pack 3
[10/19/2008, 17:38:11] -  Current Username: windows (Admin)
[10/19/2008, 17:38:11] -  Windows is in NORMAL mode.
[10/19/2008, 17:38:11] - Searching for Browser Helper Objects:
[10/19/2008, 17:38:11] -  BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[10/19/2008, 17:38:11] -  BHO 2: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[10/19/2008, 17:38:11] -  BHO 3: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2008, 17:38:11] -  BHO 4: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2008, 17:38:11] -  BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[10/19/2008, 17:38:11] - Finished Searching Browser Helper Objects
[10/19/2008, 17:38:11] - Finishing up...
[10/19/2008, 17:38:11] - Nothing found! Exiting...

[10/19/2008, 17:38:56] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\windows\Bureau\VirtumundoBeGone.exe" )
[10/19/2008, 17:39:03] - Detected System Information:
[10/19/2008, 17:39:03] -  Windows Version: 5.1.2600, Service Pack 3
[10/19/2008, 17:39:03] -  Current Username: windows (Admin)
[10/19/2008, 17:39:03] -  Windows is in NORMAL mode.
[10/19/2008, 17:39:03] - Searching for Browser Helper Objects:
[10/19/2008, 17:39:03] -  BHO 1: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[10/19/2008, 17:39:03] -  BHO 2: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
[10/19/2008, 17:39:03] -  BHO 3: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[10/19/2008, 17:39:03] -  BHO 4: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} (Google Toolbar Notifier BHO)
[10/19/2008, 17:39:03] -  BHO 5: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
[10/19/2008, 17:39:03] - Finished Searching Browser Helper Objects
[10/19/2008, 17:39:03] - Finishing up...
[10/19/2008, 17:39:03] - Nothing found! Exiting...

raphy00 · Answer

Re,

Ok.
Maintenant tu fais ceci.

Lis bien tout avant de commencer.

Télécharge combofix.exe (par sUBs) sur ton Bureau. 

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

nathalie011269 · Answer

bonjour, voici le rapport combofix....ça fait du boulot ce truc là ma parole !!!! ComboFix 08-10-19.04 - windows 2008-10-20 8:29:02.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.197 [GMT 2:00] Lancé depuis: C:\Documents and Settings\windows\Bureau\ComboFix.exe * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Temp\1cb C:\Temp\1cb\syscheck.log C:\WINDOWS\IE4 Error Log.txt C:\WINDOWS\system32\dtwurdmm.ini C:\WINDOWS\system32\esojasac.ini C:\WINDOWS\system32\ghtnru.dll C:\WINDOWS\system32\ktpnlsue.dll C:\WINDOWS\system32\MSINET.oca C:\WINDOWS\system32\OqrCbccf.ini C:\WINDOWS\system32\OqrCbccf.ini2 C:\WINDOWS\system32\ysufupqs.dll . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 )))))))))))))))))))))))))))))))))))) . 2008-10-17 19:28 . 2008-10-17 19:28 d-------- C:\VundoFix Backups 2008-10-17 18:07 . 2008-10-17 18:07 119,808 --a------ C:\VundoFix.exe 2008-10-17 07:04 . 2008-10-17 19:24 d-------- C:\Lop SD 2008-10-17 07:04 . 2008-10-17 07:04 522,214 --a------ C:\LopSD.exe 2008-10-17 07:01 . 2008-10-17 07:01 2,628 --a------ C:\Documents and Settings\Orph.egd 2008-10-16 21:03 . 2008-10-17 07:01 d-------- C:\ToolBar SD 2008-10-16 21:02 . 2008-10-16 21:02 364,558 --a------ C:\ToolBarSD.exe 2008-10-16 07:24 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-16 07:22 . 2008-09-15 17:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-16 07:21 . 2008-08-14 15:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-13 18:52 . 2008-10-13 18:52 2,620 --a------ C:\WINDOWS\system32 mp.reg 2008-10-12 20:45 . 2008-10-12 20:45 d-------- C:\WINDOWS\system32\logs 2008-10-12 20:44 . 2008-10-13 05:50 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2008-10-12 13:16 . 2008-10-12 13:16 d-------- C:\_OTMoveIt 2008-10-10 19:38 . 2008-10-10 19:38 d-------- C:\Program Files\Trend Micro 2008-10-10 08:34 . 2008-10-13 05:57 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-10 07:57 . 2008-10-10 07:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-10-06 15:24 . 2008-10-06 15:24 d-------- C:\Program Files\Avira 2008-10-06 15:24 . 2008-10-06 15:24 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-10-06 15:20 . 2008-10-06 15:20 25,085,704 --a------ C:\Program Files\antivir_workstation_winu_en_h.exe 2008-10-02 21:24 . 2008-10-02 21:24 d-------- C:\Program Files\Realtek AC97 2008-10-01 17:58 . 2008-10-01 17:58 d-------- C:\Program Files\Sun 2008-10-01 07:22 . 2008-10-01 07:22 d-------- C:\Documents and Settings\windows\Application Data\Malwarebytes 2008-10-01 07:22 . 2008-10-01 07:22 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-30 08:04 . 2008-09-30 08:04 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2008-09-28 20:24 . 2008-09-28 20:24 121 ---hs---- C:\WINDOWS\system32\kisenfrv.ini 2008-09-28 17:16 . 2008-09-28 17:16 71,824 --a------ C:\WINDOWS\system32\ycrvykgtuul.exe 2008-09-28 17:15 . 2008-10-01 08:35 d-------- C:\WINDOWS\system32\hc1 2008-09-28 17:15 . 2008-10-01 08:35 d-------- C:\WINDOWS\system32\fontz 2008-09-28 17:14 . 2008-09-28 17:15 d-------- C:\WINDOWS\system32\psc 2008-09-28 17:14 . 2008-10-06 16:59 d-------- C:\WINDOWS\system32\EV02 2008-09-28 17:14 . 2008-09-28 17:15 d-------- C:\Temp\xp34 2008-09-28 17:14 . 2008-10-20 08:29 d-------- C:\Temp . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-09 18:38 --------- d-----w C:\Program Files\Java 2008-10-06 17:53 --------- d-----w C:\Program Files\QuickTime Alternative 2008-10-06 16:18 --------- d-----w C:\Program Files\Safari 2008-10-06 16:09 --------- d-----w C:\Program Files\Apple Software Update 2008-10-02 05:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-09-17 06:10 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-09-17 06:10 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-09-17 06:10 --------- d-----w C:\Program Files\Real Alternative 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-06 10:09 --------- d-----w C:\Program Files\PrintParade Studio 2008-09-05 17:29 --------- d-----w C:\Documents and Settings\windows\Application Data\Printparade 2008-08-26 17:46 --------- d-----w C:\Program Files\IZArc 2008-08-26 16:59 --------- d-----w C:\Program Files\PhotoFiltre 2008-08-09 16:18 204,656 ----a-w C:\Documents and Settings\windows\Application Data\mdbu.bin . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-31 7561216] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-31 86016] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "QuickTime Task"="C:\Program Files\QuickTime Alternative\qttask.exe" [2007-06-29 286720] "StormCodec_Helper"="C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" [2005-03-24 94770] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "nwiz"="nwiz.exe" [2006-03-31 C:\WINDOWS\system32 wiz.exe] "SoundMan"="SOUNDMAN.EXE" [2006-03-02 C:\WINDOWS\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe" [2007-09-28 443968] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.vp31"= vp31vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Firefly Studios\CivCity Rome\CivCity Rome.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R1 BIOS;BIOS;C:\WINDOWS\system32\drivers\BIOS.sys [2005-03-16 13696] *Newly Created Service* - PROCEXP90 . Contenu du dossier 'Tâches planifiées' 2008-10-06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2008-10-20 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26] . - - - - ORPHELINS SUPPRIMES - - - - HKCU-Run-updateMgr - C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe . ------- Examen supplémentaire ------- . R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8 R0 -: HKLM-Main,Window Title = R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s O8 -: &Windows Live Search - C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm O8 -: E&xporter vers Microsoft Excel - C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 -: Easy-WebPrint Ajouter à la liste d'impressions - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html O8 -: Easy-WebPrint Impression rapide - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html O8 -: Easy-WebPrint Imprimer - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html O8 -: Easy-WebPrint Prévisualiser - C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html O16 -: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} - hxxp://www.new2.foto.com/ImageUploader5.cab C:\WINDOWS\Downloaded Program Files\ImageUploader5.inf C:\WINDOWS\system32\unicows.dll C:\WINDOWS\Downloaded Program Files\ImageUploader5.ocx . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 08:35:39 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . Heure de fin: 2008-10-20 8:42:28 ComboFix-quarantined-files.txt 2008-10-20 06:42:25 Avant-CF: 50.484.162.560 octets libres Après-CF: 51,513,597,952 octets libres 151 --- E O F --- 2008-10-19 18:09:16

raphy00 · Answer

Re,

Ok.
Il en a viré quelques uns, pas tous.

Fais bien tou ceci stp.


Ce qui suit n'est que pour ta machine, et ta machine seulement.
Ne surtout pas utiliser sur une autre machine : dangereux.

Désactive ton antivirus, il peut gêner.
Ouvre le bloc notes. Vérifie que dans le menu format, le retour automatique à la ligne est désactivé. Copie colle ceci dedans : 


File::
C:\WINDOWS\system32\ycrvykgtuul.exe 
C:\WINDOWS\system32\kisenfrv.ini 


Folder:: 
C:\WINDOWS\system32\hc1 
C:\WINDOWS\system32\fontz 
C:\WINDOWS\system32\psc 
C:\WINDOWS\system32\EV02 
C:\Temp\xp34 
C:\Temp 
C:\VundoFix Backups 


Sauvegarde cela comme fichier texte nommé CFScript, sur le bureau.

Fais un glisser/déposer de ce fichier CFscript sur le fichier ComboFix.exe comme sur la capture

Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt



2. Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

Clique sur Parcourir et cherche ce fichier : 

C:\WINDOWS\system32\dllcache\srv.sys 

Clique sur Send File. 

Tu devras surement patienter, il y a toujours une file d'attente. 
Un rapport va s'élaborer ligne à ligne. 

Attends la fin. Tu dois voir la mention Finished sur la droite. 
Le rapport doit comprendre la taille du fichier envoyé. 

Sauvegarde le rapport avec le bloc-note. 

Copie/colle le dans ta prochaine réponse. 

Si VirusTotal indique que le fichier a déjà été analysé, cliquer sur le bouton Reanalyse le fichier maintenant.

nathalie011269 · Answer

premier rapport.... ComboFix 08-10-19.04 - windows 2008-10-20 20:46:13.4 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.161 [GMT 2:00] Lancé depuis: C:\Documents and Settings\windows\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\windows\Bureau\CFscript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] FILE :: C:\WINDOWS\system32\kisenfrv.ini C:\WINDOWS\system32\ycrvykgtuul.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Temp C:\Temp\xp34\cPH.log C:\VundoFix Backups C:\WINDOWS\system32\EV02 C:\WINDOWS\system32\fontz C:\WINDOWS\system32\hc1 C:\WINDOWS\system32\kisenfrv.ini C:\WINDOWS\system32\psc C:\WINDOWS\system32\ycrvykgtuul.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-20 au 2008-10-20 )))))))))))))))))))))))))))))))))))) . 2008-10-20 09:00 . 2008-10-20 09:00 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-20 09:00 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-20 09:00 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-17 18:07 . 2008-10-17 18:07 119,808 --a------ C:\VundoFix.exe 2008-10-17 07:04 . 2008-10-17 19:24 d-------- C:\Lop SD 2008-10-17 07:04 . 2008-10-17 07:04 522,214 --a------ C:\LopSD.exe 2008-10-17 07:01 . 2008-10-17 07:01 2,628 --a------ C:\Documents and Settings\Orph.egd 2008-10-16 21:03 . 2008-10-17 07:01 d-------- C:\ToolBar SD 2008-10-16 21:02 . 2008-10-16 21:02 364,558 --a------ C:\ToolBarSD.exe 2008-10-16 07:24 . 2008-09-08 12:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-16 07:22 . 2008-09-15 17:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-16 07:21 . 2008-08-14 15:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-16 07:21 . 2008-08-14 15:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-13 18:52 . 2008-10-13 18:52 2,620 --a------ C:\WINDOWS\system32 mp.reg 2008-10-12 20:45 . 2008-10-12 20:45 d-------- C:\WINDOWS\system32\logs 2008-10-12 20:44 . 2008-10-13 05:50 d-------- C:\Documents and Settings\All Users\Application Data\BitDefender 2008-10-12 13:16 . 2008-10-12 13:16 d-------- C:\_OTMoveIt 2008-10-10 19:38 . 2008-10-10 19:38 d-------- C:\Program Files\Trend Micro 2008-10-10 08:34 . 2008-10-13 05:57 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-10-10 07:57 . 2008-10-10 07:58 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2008-10-06 15:24 . 2008-10-06 15:24 d-------- C:\Program Files\Avira 2008-10-06 15:24 . 2008-10-06 15:24 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-10-06 15:20 . 2008-10-06 15:20 25,085,704 --a------ C:\Program Files\antivir_workstation_winu_en_h.exe 2008-10-02 21:24 . 2008-10-02 21:24 d-------- C:\Program Files\Realtek AC97 2008-10-01 17:58 . 2008-10-01 17:58 d-------- C:\Program Files\Sun 2008-10-01 07:22 . 2008-10-01 07:22 d-------- C:\Documents and Settings\windows\Application Data\Malwarebytes 2008-10-01 07:22 . 2008-10-01 07:22 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-09-30 08:04 . 2008-09-30 08:04 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe 2008-10-10 06:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-10-09 18:38 --------- d-----w C:\Program Files\Java 2008-10-06 17:53 --------- d-----w C:\Program Files\QuickTime Alternative 2008-10-06 16:18 --------- d-----w C:\Program Files\Safari 2008-10-06 16:09 --------- d-----w C:\Program Files\Apple Software Update 2008-10-02 05:24 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-01 13:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-09-17 06:10 --------- d-----w C:\Program Files\Windows Media Connect 2 2008-09-17 06:10 --------- d-----w C:\Program Files\Windows Live Toolbar 2008-09-17 06:10 --------- d-----w C:\Program Files\Real Alternative 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-08 21:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-06 10:09 --------- d-----w C:\Program Files\PrintParade Studio 2008-09-05 17:29 --------- d-----w C:\Documents and Settings\windows\Application Data\Printparade 2008-08-26 17:46 --------- d-----w C:\Program Files\IZArc 2008-08-26 16:59 --------- d-----w C:\Program Files\PhotoFiltre 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-18 10:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-09 16:18 204,656 ----a-w C:\Documents and Settings\windows\Application Data\mdbu.bin . ((((((((((((((((((((((((((((( snapshot@2008-10-20_ 8.41.46.35 ))))))))))))))))))))))))))))))))))))))))) . . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 68856] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-03-31 7561216] "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-03-31 86016] "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 49152] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "QuickTime Task"="C:\Program Files\QuickTime Alternative\qttask.exe" [2007-06-29 286720] "StormCodec_Helper"="C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" [2005-03-24 94770] "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "nwiz"="nwiz.exe" [2006-03-31 C:\WINDOWS\system32 wiz.exe] "SoundMan"="SOUNDMAN.EXE" [2006-03-02 C:\WINDOWS\soundman.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "Picasa Media Detector"="C:\Documents and Settings\windows\Bureau\Picasa2\PicasaMediaDetector.exe" [2007-09-28 443968] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.vp31"= vp31vfw.dll [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\Program Files\Firefly Studios\CivCity Rome\CivCity Rome.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\Program Files\Messenger\msmsgs.exe"= R1 BIOS;BIOS;C:\WINDOWS\system32\drivers\BIOS.sys [2005-03-16 13696] . Contenu du dossier 'Tâches planifiées' 2008-10-06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2008-10-20 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 17:26] . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-20 20:48:50 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... ************************************************************************** . Heure de fin: 2008-10-20 20:52:38 ComboFix-quarantined-files.txt 2008-10-20 18:51:35 ComboFix2.txt 2008-10-20 18:37:18 ComboFix3.txt 2008-10-20 06:42:29 Avant-CF: 51.386.503.168 octets libres Après-CF: 51,378,008,064 octets libres 138 --- E O F --- 2008-10-20 17:00:36

nathalie011269 · Answer

et voici la suite mais là, je ne suis pas certaine d'avoir tout bon..aucun rapport n'est arrivé alors j'ai copié/collé toute la page....j'espère que c'est bon...merci à toi

 | &#1506;&#1489;&#1512;&#1497;&#1514; |  | Slovenš&#269;ina | Dansk | &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; | Român&#259; | Türkçe | Nederlands | &#917;&#955;&#955;&#951;&#957;&#953;&#954;&#940; | Svenska | Português | Italiano |  |  | Magyar | Deutsch | &#268;esky | Polski | Español | English  
  Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 
Fichier srv.sys reçu le 2008.10.20 21:14:54 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 3.
L'heure estimée de démarrage est entre 50 et 71 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.18.0 2008.10.20 - 
AntiVir 7.9.0.5 2008.10.20 - 
Authentium 5.1.0.4 2008.10.20 - 
Avast 4.8.1248.0 2008.10.15 - 
AVG 8.0.0.161 2008.10.20 - 
BitDefender 7.2 2008.10.20 - 
CAT-QuickHeal 9.50 2008.10.20 - 
ClamAV 0.93.1 2008.10.20 - 
DrWeb 4.44.0.09170 2008.10.20 - 
eSafe 7.0.17.0 2008.10.19 - 
eTrust-Vet 31.6.6159 2008.10.20 - 
Ewido 4.0 2008.10.20 - 
F-Prot 4.4.4.56 2008.10.20 - 
F-Secure 8.0.14332.0 2008.10.20 - 
Fortinet 3.113.0.0 2008.10.20 - 
GData 19 2008.10.20 - 
Ikarus T3.1.1.44.0 2008.10.20 - 
K7AntiVirus 7.10.500 2008.10.20 - 
Kaspersky 7.0.0.125 2008.10.20 - 
McAfee 5408 2008.10.17 - 
Microsoft 1.4005 2008.10.20 - 
NOD32 3538 2008.10.20 - 
Norman 5.80.02 2008.10.20 - 
Panda 9.0.0.4 2008.10.20 - 
PCTools 4.4.2.0 2008.10.20 - 
Prevx1 V2 2008.10.20 - 
Rising 20.67.01.00 2008.10.20 - 
SecureWeb-Gateway 6.7.6 2008.10.20 - 
Sophos 4.34.0 2008.10.20 - 
Sunbelt 3.1.1732.1 2008.10.18 - 
Symantec 10 2008.10.20 - 
TheHacker 6.3.1.0.119 2008.10.18 - 
TrendMicro 8.700.0.1004 2008.10.20 - 
VBA32 3.12.8.7 2008.10.19 - 
ViRobot 2008.10.20.1428 2008.10.20 - 
VirusBuster 4.5.11.0 2008.10.20 - 
Information additionnelle 
File size: 333824 bytes 
MD5...: 4f8a43adef66f135564085a9dca96a26 
SHA1..: 7ffefcee9d41c63fca74cfee9c21b3fd4337cb91 
SHA256: 7203cae76f6ed0f9f3e75cd6bb4918d74601b97b5399192993e643cb9168b687 
SHA512: d49bc9e42a8022fec5c64ecca2109a433ef812044c941bfc26e045e7cbac35a5
9b5424a213b17e90fd0386a2811c864e4525a29f786223304b2cec51cb513c34 
PEiD..: - 
TrID..: File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5b085
timedatestamp.....: 0x48c50164 (Mon Sep 08 10:41:40 2008)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0xd640 0xd680 6.63 b46e5dafb012a519d8001e2318f412f1
.rdata 0xda00 0x157c 0x1580 5.13 47660b0d3524107c9ffff8943c822987
.data 0xef80 0x1fe8 0x2000 1.90 e6858a12b164c613f3eadae0e6f24834
PAGE 0x10f80 0x37c49 0x37c80 6.72 9a61871e3b9dfe6af9a595183d6630c1
PAGE8FIL 0x48c00 0x206e 0x2080 6.51 23063397d64e29927b35f0b459e7be3e
PAGESMBC 0x4ac80 0x183 0x200 4.93 f60a758b5681333da6f4dff276e5e25e
PAGESMBD 0x4ae80 0x1cc 0x200 0.42 0a782b525bc792f014a5add935d27659
INIT 0x4b080 0x1f08 0x1f80 5.90 8fd88b4684e375e6561ec24a1a23970d
.rsrc 0x4d000 0x5e8 0x600 4.92 393a8a7d4eb1a93693e032d379b80637
.reloc 0x4d600 0x41e0 0x4200 6.82 b699938786a04ef8d7a1bbfaf211e3d2

( 5 imports ) 
> HAL.dll: KfReleaseSpinLock, KfAcquireSpinLock, KfLowerIrql, KfRaiseIrql, KeGetCurrentIrql
> ksecdd.sys: QueryContextAttributesW, FreeContextBuffer, MapSecurityError, ImpersonateSecurityContext, DeleteSecurityContext, AcquireCredentialsHandleW, AddCredentialsW, AcceptSecurityContext, InitSecurityInterfaceW, KSecValidateBuffer
> ntoskrnl.exe: ExReleaseResourceLite, ExAcquireResourceExclusiveLite, ExfInterlockedRemoveHeadList, RtlCompareUnicodeString, RtlUpcaseUnicodeChar, KeTickCount, RtlEqualUnicodeString, ExAcquireResourceSharedLite, KefReleaseSpinLockFromDpcLevel, KefAcquireSpinLockAtDpcLevel, RtlUnicodeStringToOemString, RtlxUnicodeStringToOemSize, RtlOemStringToUnicodeString, RtlxOemStringToUnicodeSize, NlsMbOemCodePageTag, KeSetEvent, InterlockedPushEntrySList, IoFreeIrp, IoCheckDesiredAccess, RtlCopyUnicodeString, KeQuerySystemTime, KeUnstackDetachProcess, KeStackAttachProcess, IoGetCurrentProcess, ZwClose, ZwQueryValueKey, ZwOpenKey, _wcsnicmp, ZwOpenFile, NtQueryInformationFile, RtlLengthSecurityDescriptor, NtQueryVolumeInformationFile, KeInitializeTimer, KeInitializeEvent, KeWaitForSingleObject, KeReadStateEvent, KeCancelTimer, KeSetTimer, KeClearEvent, KeSetTargetProcessorDpc, KeInitializeDpc, wcslen, MmBuildMdlForNonPagedPool, IoInitializeIrp, KeInsertQueue, NtWriteFile, NtReadFile, NtSetInformationFile, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, IoCreateFile, memmove, RtlUpperChar, IoWriteErrorLogEntry, IoAllocateErrorLogEntry, IoDeleteDevice, ExQueueWorkItem, ObfReferenceObject, KeLeaveCriticalRegion, KeEnterCriticalRegion, KeInsertHeadQueue, IofCallDriver, IoCreateDevice, WmiGetClock, IoWMIWriteEvent, IofCompleteRequest, IoQueueWorkItem, IoAllocateWorkItem, KeReadStateQueue, ExAllocatePoolWithTagPriority, ProbeForRead, IoWMIRegistrationControl, KeQueryTimeIncrement, _except_handler3, _allmul, SeSinglePrivilegeCheck, SeExports, IoFreeMdl, IoBuildPartialMdl, MmUnlockPages, MmUnmapLockedPages, RtlFreeOemString, NtClose, ZwSetValueKey, _wcsicmp, PoUnregisterSystemState, MmUnlockPagableImageSection, RtlGetOwnerSecurityDescriptor, RtlGetDaclSecurityDescriptor, KeRundownQueue, KeDelayExecutionThread, PoRegisterSystemState, RtlSetOwnerSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlAddAccessAllowedAce, RtlCreateAcl, RtlLengthSid, RtlSubAuthoritySid, ObfDereferenceObject, RtlLengthRequiredSid, RtlCreateSecurityDescriptor, KeInitializeQueue, IoFreeWorkItem, DbgBreakPoint, RtlTimeToTimeFields, ExSystemTimeToLocalTime, RtlTimeFieldsToTime, _alldiv, KeBugCheckEx, RtlTimeToSecondsSince1970, FsRtlDoesNameContainWildCards, KeGetCurrentThread, IoAllocateIrp, IoQueueThreadIrp, MmProbeAndLockPages, IoAllocateMdl, MmLockPagableDataSection, RtlEqualString, NtCreateFile, NtDeviceIoControlFile, ZwDeviceIoControlFile, ZwCreateFile, IoCheckFunctionAccess, FsRtlMdlWriteCompleteDev, FsRtlPrepareMdlWriteDev, FsRtlMdlReadCompleteDev, FsRtlMdlReadDev, IoGetBaseFileSystemDeviceObject, IoCheckEaBufferValidity, RtlPrefixUnicodeString, NtRequestWaitReplyPort, RtlNtStatusToDosErrorNoTeb, IoCancelIrp, RtlInitString, IoWriteTransferCount, IoWriteOperationCount, IoReadTransferCount, IoReadOperationCount, IoStatisticsLock, wcscpy, RtlIntegerToUnicodeString, RtlInt64ToUnicodeString, NtOpenFile, IoSetThreadHardErrorMode, wcschr, _stricmp, RtlRandom, IoFastQueryNetworkAttributes, RtlSecondsSince1970ToTime, IoCheckQuerySetFileInformation, RtlUpcaseUnicodeStringToOemString, RtlFreeAnsiString, IoCheckQuerySetVolumeInformation, NtSetVolumeInformationFile, _allshr, NtSetSecurityObject, RtlValidRelativeSecurityDescriptor, NtQuerySecurityObject, NtQueryQuotaInformationFile, NtSetQuotaInformationFile, IoGetStackLimits, MmSizeOfMdl, wcscmp, RtlInitAnsiString, FsRtlIsFatDbcsLegal, RtlIsNameLegalDOS8Dot3, NlsOemLeadByteInfo, RtlUnicodeToOemN, RtlUpcaseUnicodeToOemN, KeDetachProcess, KeAttachProcess, PsAssignImpersonationToken, SeFreePrivileges, RtlMapGenericMask, IoSetFileOrigin, KeGetRecommendedSharedDataAlignment, KeNumberProcessors, _snwprintf, toupper, RtlTimeToSecondsSince1980, RtlValidSecurityDescriptor, RtlVerifyVersionInfo, VerSetConditionMask, MmIsThisAnNtAsSystem, PsCreateSystemThread, KeSetIdealProcessorThread, NtSetInformationThread, PsTerminateSystemThread, KeRemoveQueue, RtlDestroyHeap, RtlAllocateHeap, RtlFreeHeap, RtlCreateHeap, NtConnectPort, NtCreateSection, KeInitializeSpinLock, ExInitializeResourceLite, InterlockedPopEntrySList, ExDeleteResourceLite, ExAllocatePoolWithTag, DbgPrint, ExFreePoolWithTag, ExLocalTimeToSystemTime, RtlCompareMemory, MmMapLockedPages, MmMapLockedPagesSpecifyCache, RtlAnsiStringToUnicodeString, NtAllocateVirtualMemory, NtFreeVirtualMemory, ExfInterlockedAddUlong, RtlInitUnicodeString, RtlUpcaseUnicodeString, RtlFreeUnicodeString, SeLockSubjectContext, SeQueryAuthenticationIdToken, SeUnlockSubjectContext, SeCaptureSubjectContext, SeAccessCheck, SeReleaseSubjectContext, RtlInitializeSid, WmiTraceMessage, ZwSetEvent, ZwWaitForSingleObject, KeResetEvent, KeWaitForMultipleObjects, KeInitializeSemaphore, ZwCreateEvent, ZwMapViewOfSection, ZwCreateSection, KeReleaseSemaphore, ExfInterlockedInsertTailList
> TDI.SYS: TdiDeregisterPnPHandlers, TdiRegisterPnPHandlers, TdiOpenNetbiosAddress, TdiReturnChainedReceives, TdiCopyBufferToMdl
> WMILIB.SYS: WmiSystemControl, WmiCompleteRequest

( 0 exports ) 
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 

VirusTotal © Hispasec Sistemas -  Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy

raphy00 · Answer

Re,

Non ce n'est pas bon..

Il faut attendre le rapport, ca peu parfois être long, car le service est surchargé.

Recommence. :)

nathalie011269 · Answer

j'ai laissé tourner plus de deux heures et je n'ai rien eu d'autre que la meme chose que l'autre fois....c'était noté terminé à droite commme tu me l'as indiqué..je ne vois pas quoi faire d'autre....

nathalie011269 · Answer

| &#1506;&#1489;&#1512;&#1497;&#1514; |  | Slovenš&#269;ina | Dansk | &#1056;&#1091;&#1089;&#1089;&#1082;&#1080;&#1081; | Român&#259; | Türkçe | Nederlands | &#917;&#955;&#955;&#951;&#957;&#953;&#954;&#940; | Svenska | Português | Italiano |  |  | Magyar | Deutsch | &#268;esky | Polski | Español | English  
  Virustotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus. Plus d'informations... 
Fichier srv.sys reçu le 2008.10.24 19:05:20 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 1.
L'heure estimée de démarrage est entre 37 et 53 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.24.3 2008.10.24 - 
AntiVir 7.9.0.9 2008.10.24 - 
Authentium 5.1.0.4 2008.10.24 - 
Avast 4.8.1248.0 2008.10.24 - 
AVG 8.0.0.161 2008.10.24 - 
BitDefender 7.2 2008.10.24 - 
CAT-QuickHeal 9.50 2008.10.24 - 
ClamAV 0.93.1 2008.10.24 - 
DrWeb 4.44.0.09170 2008.10.24 - 
eSafe 7.0.17.0 2008.10.23 - 
eTrust-Vet 31.6.6167 2008.10.24 - 
Ewido 4.0 2008.10.24 - 
F-Prot 4.4.4.56 2008.10.24 - 
F-Secure 8.0.14332.0 2008.10.24 - 
Fortinet 3.113.0.0 2008.10.24 - 
GData 19 2008.10.24 - 
Ikarus T3.1.1.44.0 2008.10.24 - 
K7AntiVirus 7.10.506 2008.10.24 - 
Kaspersky 7.0.0.125 2008.10.24 - 
McAfee 5414 2008.10.24 - 
Microsoft 1.4005 2008.10.24 - 
NOD32 3552 2008.10.24 - 
Norman 5.80.02 2008.10.24 - 
Panda 9.0.0.4 2008.10.24 - 
PCTools 4.4.2.0 2008.10.24 - 
Prevx1 V2 2008.10.24 - 
Rising 21.00.42.00 2008.10.24 - 
SecureWeb-Gateway 6.7.6 2008.10.24 - 
Sophos 4.35.0 2008.10.24 - 
Sunbelt 3.1.1749.1 2008.10.23 - 
Symantec 10 2008.10.24 - 
TheHacker 6.3.1.0.126 2008.10.23 - 
TrendMicro 8.700.0.1004 2008.10.24 - 
VBA32 3.12.8.8 2008.10.22 - 
ViRobot 2008.10.24.1436 2008.10.24 - 
VirusBuster 4.5.11.0 2008.10.24 - 
Information additionnelle 
File size: 333824 bytes 
MD5...: 4f8a43adef66f135564085a9dca96a26 
SHA1..: 7ffefcee9d41c63fca74cfee9c21b3fd4337cb91 
SHA256: 7203cae76f6ed0f9f3e75cd6bb4918d74601b97b5399192993e643cb9168b687 
SHA512: d49bc9e42a8022fec5c64ecca2109a433ef812044c941bfc26e045e7cbac35a5
9b5424a213b17e90fd0386a2811c864e4525a29f786223304b2cec51cb513c34 
PEiD..: - 
TrID..: File type identification
Win64 Executable Generic (87.2%)
Win32 Executable Generic (8.6%)
Generic Win/DOS Executable (2.0%)
DOS Executable Generic (2.0%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x5b085
timedatestamp.....: 0x48c50164 (Mon Sep 08 10:41:40 2008)
machinetype.......: 0x14c (I386)

( 10 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x380 0xd640 0xd680 6.63 b46e5dafb012a519d8001e2318f412f1
.rdata 0xda00 0x157c 0x1580 5.13 47660b0d3524107c9ffff8943c822987
.data 0xef80 0x1fe8 0x2000 1.90 e6858a12b164c613f3eadae0e6f24834
PAGE 0x10f80 0x37c49 0x37c80 6.72 9a61871e3b9dfe6af9a595183d6630c1
PAGE8FIL 0x48c00 0x206e 0x2080 6.51 23063397d64e29927b35f0b459e7be3e
PAGESMBC 0x4ac80 0x183 0x200 4.93 f60a758b5681333da6f4dff276e5e25e
PAGESMBD 0x4ae80 0x1cc 0x200 0.42 0a782b525bc792f014a5add935d27659
INIT 0x4b080 0x1f08 0x1f80 5.90 8fd88b4684e375e6561ec24a1a23970d
.rsrc 0x4d000 0x5e8 0x600 4.92 393a8a7d4eb1a93693e032d379b80637
.reloc 0x4d600 0x41e0 0x4200 6.82 b699938786a04ef8d7a1bbfaf211e3d2

( 5 imports ) 
> HAL.dll: KfReleaseSpinLock, KfAcquireSpinLock, KfLowerIrql, KfRaiseIrql, KeGetCurrentIrql
> ksecdd.sys: QueryContextAttributesW, FreeContextBuffer, MapSecurityError, ImpersonateSecurityContext, DeleteSecurityContext, AcquireCredentialsHandleW, AddCredentialsW, AcceptSecurityContext, InitSecurityInterfaceW, KSecValidateBuffer
> ntoskrnl.exe: ExReleaseResourceLite, ExAcquireResourceExclusiveLite, ExfInterlockedRemoveHeadList, RtlCompareUnicodeString, RtlUpcaseUnicodeChar, KeTickCount, RtlEqualUnicodeString, ExAcquireResourceSharedLite, KefReleaseSpinLockFromDpcLevel, KefAcquireSpinLockAtDpcLevel, RtlUnicodeStringToOemString, RtlxUnicodeStringToOemSize, RtlOemStringToUnicodeString, RtlxOemStringToUnicodeSize, NlsMbOemCodePageTag, KeSetEvent, InterlockedPushEntrySList, IoFreeIrp, IoCheckDesiredAccess, RtlCopyUnicodeString, KeQuerySystemTime, KeUnstackDetachProcess, KeStackAttachProcess, IoGetCurrentProcess, ZwClose, ZwQueryValueKey, ZwOpenKey, _wcsnicmp, ZwOpenFile, NtQueryInformationFile, RtlLengthSecurityDescriptor, NtQueryVolumeInformationFile, KeInitializeTimer, KeInitializeEvent, KeWaitForSingleObject, KeReadStateEvent, KeCancelTimer, KeSetTimer, KeClearEvent, KeSetTargetProcessorDpc, KeInitializeDpc, wcslen, MmBuildMdlForNonPagedPool, IoInitializeIrp, KeInsertQueue, NtWriteFile, NtReadFile, NtSetInformationFile, IoGetRelatedDeviceObject, ObReferenceObjectByHandle, IoCreateFile, memmove, RtlUpperChar, IoWriteErrorLogEntry, IoAllocateErrorLogEntry, IoDeleteDevice, ExQueueWorkItem, ObfReferenceObject, KeLeaveCriticalRegion, KeEnterCriticalRegion, KeInsertHeadQueue, IofCallDriver, IoCreateDevice, WmiGetClock, IoWMIWriteEvent, IofCompleteRequest, IoQueueWorkItem, IoAllocateWorkItem, KeReadStateQueue, ExAllocatePoolWithTagPriority, ProbeForRead, IoWMIRegistrationControl, KeQueryTimeIncrement, _except_handler3, _allmul, SeSinglePrivilegeCheck, SeExports, IoFreeMdl, IoBuildPartialMdl, MmUnlockPages, MmUnmapLockedPages, RtlFreeOemString, NtClose, ZwSetValueKey, _wcsicmp, PoUnregisterSystemState, MmUnlockPagableImageSection, RtlGetOwnerSecurityDescriptor, RtlGetDaclSecurityDescriptor, KeRundownQueue, KeDelayExecutionThread, PoRegisterSystemState, RtlSetOwnerSecurityDescriptor, RtlSetDaclSecurityDescriptor, RtlAddAccessAllowedAce, RtlCreateAcl, RtlLengthSid, RtlSubAuthoritySid, ObfDereferenceObject, RtlLengthRequiredSid, RtlCreateSecurityDescriptor, KeInitializeQueue, IoFreeWorkItem, DbgBreakPoint, RtlTimeToTimeFields, ExSystemTimeToLocalTime, RtlTimeFieldsToTime, _alldiv, KeBugCheckEx, RtlTimeToSecondsSince1970, FsRtlDoesNameContainWildCards, KeGetCurrentThread, IoAllocateIrp, IoQueueThreadIrp, MmProbeAndLockPages, IoAllocateMdl, MmLockPagableDataSection, RtlEqualString, NtCreateFile, NtDeviceIoControlFile, ZwDeviceIoControlFile, ZwCreateFile, IoCheckFunctionAccess, FsRtlMdlWriteCompleteDev, FsRtlPrepareMdlWriteDev, FsRtlMdlReadCompleteDev, FsRtlMdlReadDev, IoGetBaseFileSystemDeviceObject, IoCheckEaBufferValidity, RtlPrefixUnicodeString, NtRequestWaitReplyPort, RtlNtStatusToDosErrorNoTeb, IoCancelIrp, RtlInitString, IoWriteTransferCount, IoWriteOperationCount, IoReadTransferCount, IoReadOperationCount, IoStatisticsLock, wcscpy, RtlIntegerToUnicodeString, RtlInt64ToUnicodeString, NtOpenFile, IoSetThreadHardErrorMode, wcschr, _stricmp, RtlRandom, IoFastQueryNetworkAttributes, RtlSecondsSince1970ToTime, IoCheckQuerySetFileInformation, RtlUpcaseUnicodeStringToOemString, RtlFreeAnsiString, IoCheckQuerySetVolumeInformation, NtSetVolumeInformationFile, _allshr, NtSetSecurityObject, RtlValidRelativeSecurityDescriptor, NtQuerySecurityObject, NtQueryQuotaInformationFile, NtSetQuotaInformationFile, IoGetStackLimits, MmSizeOfMdl, wcscmp, RtlInitAnsiString, FsRtlIsFatDbcsLegal, RtlIsNameLegalDOS8Dot3, NlsOemLeadByteInfo, RtlUnicodeToOemN, RtlUpcaseUnicodeToOemN, KeDetachProcess, KeAttachProcess, PsAssignImpersonationToken, SeFreePrivileges, RtlMapGenericMask, IoSetFileOrigin, KeGetRecommendedSharedDataAlignment, KeNumberProcessors, _snwprintf, toupper, RtlTimeToSecondsSince1980, RtlValidSecurityDescriptor, RtlVerifyVersionInfo, VerSetConditionMask, MmIsThisAnNtAsSystem, PsCreateSystemThread, KeSetIdealProcessorThread, NtSetInformationThread, PsTerminateSystemThread, KeRemoveQueue, RtlDestroyHeap, RtlAllocateHeap, RtlFreeHeap, RtlCreateHeap, NtConnectPort, NtCreateSection, KeInitializeSpinLock, ExInitializeResourceLite, InterlockedPopEntrySList, ExDeleteResourceLite, ExAllocatePoolWithTag, DbgPrint, ExFreePoolWithTag, ExLocalTimeToSystemTime, RtlCompareMemory, MmMapLockedPages, MmMapLockedPagesSpecifyCache, RtlAnsiStringToUnicodeString, NtAllocateVirtualMemory, NtFreeVirtualMemory, ExfInterlockedAddUlong, RtlInitUnicodeString, RtlUpcaseUnicodeString, RtlFreeUnicodeString, SeLockSubjectContext, SeQueryAuthenticationIdToken, SeUnlockSubjectContext, SeCaptureSubjectContext, SeAccessCheck, SeReleaseSubjectContext, RtlInitializeSid, WmiTraceMessage, ZwSetEvent, ZwWaitForSingleObject, KeResetEvent, KeWaitForMultipleObjects, KeInitializeSemaphore, ZwCreateEvent, ZwMapViewOfSection, ZwCreateSection, KeReleaseSemaphore, ExfInterlockedInsertTailList
> TDI.SYS: TdiDeregisterPnPHandlers, TdiRegisterPnPHandlers, TdiOpenNetbiosAddress, TdiReturnChainedReceives, TdiCopyBufferToMdl
> WMILIB.SYS: WmiSystemControl, WmiCompleteRequest

( 0 exports ) 
 


 ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares. 

VirusTotal © Hispasec Sistemas -  Blog - Contact: info@virustotal.com - Terms of Service & Privacy Policy

nathalie011269 · Answer

le rapport précédent est encore le meme que d'habitude..j'ai laissé le programme tourner de 19 heures à minuit 30...en fait tous les antivirus ont étés passées et le resultats est négatif pour tous.....as tu une idée de ce que l'on pourrait faire d'autre ???  merci à toi...

nathalie011269 · Answer

comme chaque semaine, j'ai scanné avec malewarebyte et il m'a encore trouvé une infection..je te poste le rapport à tout hasard....

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1328
Windows 5.1.2600 Service Pack 3

27/10/2008 21:15:40
mbam-log-2008-10-27 (21-15-40).txt

Type de recherche: Examen rapide
Eléments examinés: 48164
Temps écoulé: 5 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

nathalie011269 · Answer

coucou, que penserais tu d'un petit coup de ccleaner sur ma machine ?????

raphy00 · Answer

Re,

Désolé, je suis en internat, c'est pas évident de répondre.:/


Non, ton rapport n'est pas mauvais, il est bon.
Sur le site, tu vas sur Télécharger, Sécurité, et tu télécharges.

Antivir
Spybot
Comodo Firewall Pro ou Kerio.
CCleaner.
RegCleaner.

Tu fais un scan avec chacun d'eux.

En complément, il y a Spyware Blaster, Spyware Guard, et Win Patrol.(pas obligé)


Voila.

As tu des problèmes, encore ?

nathalie011269 · Answer

Re, je vais télécharger tout ça sauf antivir que j'ai déjà et tout scanner...ma machine fonctionne déjà beaucoup mieux.. merci à toi pour tous tes conseils..un p'tit dernier : malewarebyte je le garde aussi ?????

raphy00 · Answer

Re,

Desole du retard, internat.

Oui, bien sur, garde Malwaresbytes, si tu ne l'achetes pas, il ne prends pas de place sur l'ordi, et il est tres efficace en cas d'infection.

Voila, a bientot sur CCM.;-)

nathalie011269 · Answer

merci pour tout à toi.....à plus tard ici..et encore merci..je mets le sujet en résolu...si je trouve comment faire.. lol

raphy00 · Answer

De rien bonne continuation ;)

Conseils - Page 2

Newsletters