Virus Alert! Résolu

Question

Bonjour,
Suite à plusieurs consultations de votre forum au sujet du fameux virus ''Virus Alert!'',
je n'ai pu régler mon problème.
Le virus m'a bloqué l'accès au gestionnaire des tâches et au Poste de Travail.
J'ai essayé de formaté mais je ne m'en souvient plus très bien et la nouvelle politique de Dell m'obllige à payer 69$ pour me faire aider. Merci de votre aide qui me sera sans doute très précieuse,







                                                                                                                                       -Cordialement Micro

baptiste05 · Answer

salut j'ai résolu le pb moi

Destrio5 · Answer

Salut,

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : 
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/ 

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

Micro · Answer

Rebonjour,

Merci beaucoup pour ta reponse plus que rapide.

Voici le raport de Smitfraud.exe

*********************************************************************************************

SmitFraudFix v2.364

Rapport fait à 14:44:36,51, 2008-10-18
Executé à partir de C:\Documents and Settings\Micro\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\Documents and Settings\All Users\Application Data\ahsjcdul\wtupcfyz.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
C:\WINDOWS\system32\ubuhmrmz.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Micro\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

C:\WINDOWS
gwstxfd.dll PRESENT !
C:\WINDOWS\lomxeqsn.exe PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Micro


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Micro\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Micro\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\akl\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
+--------------------------------------------------+
[!] Suspicious: grfxbanomok.dll
BHO: QXK Olive - {BF5D7127-12FE-403C-AA5C-07186D84A5CE}
TypeLib: {21EF06F5-1FF1-4662-859C-AC1455B8D833}
Interface: {9FEC9491-3C41-4AB3-ADD3-8CF089A9963E}
Interface: {B9EC6DAE-6C4E-4487-AC3A-29BC082EA66F}

[!] Suspicious: rosqxvmn.dll
Toolbar: rosqxvmn - {69C9C6AD-8E5C-47F8-8ABF-ACB45D8B770A}
TypeLib: {0985908E-A25A-4136-8AE1-212784997A77}
Interface: {2FCE2A1B-54FD-45D4-8993-9998A642A000}
Classe: rosqxvmn.baed
Classe: rosqxvmn.ToolBar.1

[!] Suspicious: qrbgltos.dll
SSODL: qrbgltos - {E2ABA226-0F4A-43DA-B068-CEEE1E0722A6}


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="mlifpp.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.0.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

- Redémarre ton ordinateur en mode sans échec :
https://blog.sosordi.net/

- Double-clique sur SmitfraudFix.exe, choisis l'option 2 et Entrée

- Réponds O(oui) à ces deux questions si elles te sont posées

Voulez-vous nettoyer le registre ?
Corriger le fichier infecté ?

- Un rapport sera généré, sauvegarde-le sur le bureau

- Redémarre en mode normal

- Poste le rapport SmitfraudFix

Micro · Answer

Merci encore.Mon probleme semble s'etre regler mais je tient a le fixer totalement. Si tu veux bien encore m'aider :P. Voici le rapport de ce que tu viens de me demander de faire.
*********************************************************************************************

SmitFraudFix v2.364

Rapport fait à 14:54:16,75, 2008-10-18
Executé à partir de C:\Documents and Settings\Micro\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\WINDOWS\grfxbanomok.dll deleted.
C:\WINDOWSosqxvmn.dll deleted.
C:\WINDOWS\qrbgltos.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS
gwstxfd.dll supprimé
Deleting [HKEY_CLASSES_ROOT\CLSID\{85A46ADE-5FB2-41A0-86EC-5E211D9F4753}]
Deleting [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{85A46ADE-5FB2-41A0-86EC-5E211D9F4753}]
C:\WINDOWS\lomxeqsn.exe supprimé
C:\Program Files\akl\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D284A811-F984-4864-8604-3F6DD4618DA6}: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Destrio5 · Answer

---> Supprime SmitFraudFix.

- Télécharge HijackThis v2.0.2 sur ton Bureau :
http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

Micro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:06:59, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Documents and Settings\All Users\Application Data\ahsjcdul\wtupcfyz.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Xfire\xfire.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: rosqxvmn - {69C9C6AD-8E5C-47F8-8ABF-ACB45D8B770A} - C:\WINDOWSosqxvmn.dll (file missing)
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [Trousse SécurWeb] "C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [] C:\Documents and Settings\Micro\Application Data\Adobe\Player.exe
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - HKCU\..\Policies\Explorer\Run: [wMDq3HMjXB] C:\Documents and Settings\All Users\Application Data\ahsjcdul\wtupcfyz.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O20 - AppInit_DLLs: mlifpp.dll
O21 - SSODL: qrbgltos - {E2ABA226-0F4A-43DA-B068-CEEE1E0722A6} - C:\WINDOWS\qrbgltos.dll (file missing)
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Trousse SécurWeb (Radialpoint Security Services) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Trousse SécurWeb - Service de mise à jour (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
O23 - Service: Trousse SécurWeb Coupe-feu (RP_FWS) - TELUS - C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

* Télécharge SDFix (par Andy Manchesta) et sauvegarde-le sur ton bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

* Double-clique sur SDFix.exe et choisis Install pour l'extraire dans son dossier sur le bureau.
* Redémarre le PC en mode sans échec :
https://blog.sosordi.net/
* Choisis ton compte.

Déroule la liste des instructions ci-dessous :
* Ouvre le dossier SDFix qui vient d'être créé sur le bureau et double-clique sur RunThis.bat pour lancer le script.
* Appuie sur Y pour commencer le nettoyage.
* Quand il te le demandera, appuie sur une touche pour redémarrer le PC.
* Ton système sera plus long à redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.
* Après le chargement du bureau, l'outil aura terminé et affichera Finished.
* Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton bureau.
* Le rapport SDFix s'ouvrira et il sera enregistré dans le dossier SDFix sous le nom Report.txt.
* Enfin, copie/colle le rapport du fichier Report.txt.

Micro · Answer

Désolé si ma réponse se fait longue mais il est encore a Scanning running processes

Destrio5 · Answer

Je le sais, ne te fais pas de soucis.

Micro · Answer

Pourais-je savoir d'où viennes tes connaissances si approfondies dans le domaine informatique?

Destrio5 · Answer

De la passion.

Micro · Answer

Logique. :P

Micro · Answer

Il est rendu a faire des ''Unable to open x''

Destrio5 · Answer

Il a redémarré le PC ?

Micro · Answer

Oui, il la fait. Mais je ne comprends pas pourquoi il y a un SDtruc qui fait se super scan.

Destrio5 · Answer

C'est normal qu'il scan.

Micro · Answer

Daccord.

Long un peu par contre mais bon, si c'est ce qu'il faut pour que mon ordi soit comme neuve, fesons le!
!

Destrio5 · Answer

Bah écoute, je ne peux pas te dire s'il a planté ou pas.

Micro · Answer

Je croirais pas qu'il est planté. Il dit seulement des

Unable to open ''C:/Windows/Temp^/...
Unable to open ...

Mais c'est jamais le meme truc.
Toujours différent

Destrio5 · Answer

Ok en espérant qu'il se finisse bientôt.

En tout cas, moi, je ne suis pas pressé.

Micro · Answer

S'il scan tout mon ordi sa rsique d'ëtre long :S

125 GO de trucs qui traïnent, c'est pas léger! :P

J'ai l'impression qu'il est rendu a MSN car il scan des Smiley

Destrio5 · Answer

Ah oui xD

Micro · Answer

Tu restes encore longtemps?

Destrio5 · Answer

Oui.

Micro · Answer

Esque tu connais un bon antivirus (gratuit) ?

Présentement, j'utilise celui de mon FAI (Trousse Secur Wb) (Si tu te demandais ce que s'était lors du scan Hijackit :P)
Et bon ... t'as vu le résultat avec la cochonerie que j'ai chopé :D :P

Destrio5 · Answer

Tu sais, les antivirus sont un peu dépassés à cause de toutes ces infections qui sortent chaque jour. Si tu n'es pas vigilant, tu te feras infecter.

Micro · Answer

Donc vaut mieu laisser son ordi nu? :O

Destrio5 · Answer

Non, surtout pas mais si tu mets un antivirus et que tu télécharges des cracks ou que tu cliques sur n'importe quoi sur Internet, l'antivirus n'arrêtera pas tout.

En gratuit, tu as Antivir et AVG qui sont bien.

Micro · Answer

Esque j'arrête le scan? Sa commence a être long ...

Destrio5 · Answer

Oui, arrête le scan.

Micro · Answer

Et esque je fais quelque chose d'autre?

Destrio5 · Answer

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://blog.sosordi.net/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Micro · Answer

Voici le scan!
*****************************************************************
Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1286
Windows 5.1.2600 Service Pack 3

2008-10-18 19:00:48
mbam-log-2008-10-18 (19-00-45).txt

Type de recherche: Examen rapide
Eléments examinés: 51481
Temps écoulé: 17 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 18
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32
nnnOfeF.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\iplstz.dll (Trojan.Vundo) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5dc758df-632b-4daf-83a3-916d9aaed5ca} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{5dc758df-632b-4daf-83a3-916d9aaed5ca} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1e3cda17-232e-4e4f-b600-193ff477ad70} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1e3cda17-232e-4e4f-b600-193ff477ad70} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0b682cc1-fb40-4006-a5dd-99edd3c9095d} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9dd4258a-7138-49c4-8d34-587879a5c7a4} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b8c0220d-763d-49a4-95f4-61dfdec66ee6} (Fake.Dropped.Malware) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c3bcc488-1ae7-11d4-ab82-0010a4ec2338} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER	ypelib (Fake.Dropped.Malware) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOTosqxvmn.baed (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOTosqxvmn.toolbar.1 (Trojan.FakeAlert) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0e1230f8-ea50-42a9-983c-d22abc2eeb4c} (Fake.Dropped.Malware) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{0656a137-b161-cadd-9777-e37a75727e78} (Fake.Dropped.Malware) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32
nnnofef -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32
nnnofef  -> No action taken.

Dossier(s) infecté(s):
C:\WINDOWS\mslagent (Adware.EGDAccess) -> No action taken.
C:\Program Files\Inet Delivery (Fake.Dropped.Malware) -> No action taken.
C:\WINDOWS\system32\smp (Fake.Dropped.Malware) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32
nnnOfeF.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\FefOnnnn.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\FefOnnnn.ini2 (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\qdxqknah.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\hankqxdq.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32tmxvyqe.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\eqyvxmtr.ini (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\iplstz.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\awnpjtva.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\awtqroOi.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\clawiwvm.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\mlifpp.dll (Trojan.Vundo) -> No action taken.

Destrio5 · Answer

Tu peux cliquer sur Supprimer la sélection.

Micro · Answer

Daccord, je l'avais fait apres.

Autre chose a faire maintenant :D ?

Destrio5 · Answer

Vu l'infection que tu as, on va finir de la tuer.

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

Micro · Answer

ComboFix 08-10-18.03 - Micro 2008-10-18 19:15:16.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.601 [GMT -4:00] Lancé depuis: C:\Documents and Settings\Micro\Mes documents\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Micro\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\Packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-18 au 2008-10-18 )))))))))))))))))))))))))))))))))))) . 2008-10-18 19:05 . 2008-10-18 19:05 d-------- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Pro 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\Micro\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-18 18:30 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 15:22 . 2008-10-18 15:22 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-10-18 15:16 . 2008-10-18 15:16 d-------- C:\WINDOWS\ERUNT 2008-10-18 15:11 . 2008-10-18 15:42 d-------- C:\SDFix 2008-10-18 15:06 . 2008-10-18 15:06 d-------- C:\Program Files\Trend Micro 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-10-18 14:13 . 2008-07-06 21:26 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-10-18 14:13 . 2008-07-06 14:16 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-10-18 14:13 . 2008-10-18 14:13 d-------- C:\Documents and Settings\Administrateur 2008-10-18 11:49 . 2008-10-18 11:49 d-------- C:\Documents and Settings\NetworkService\Application Data\Xfire 2008-10-18 11:44 . 2008-10-18 15:12 d-------- C:\Documents and Settings\Micro\Application Data\uTorrent 2008-10-18 11:39 . 2008-10-18 11:39 77,824 --a------ C:\WINDOWS\system32\chgpafqn.exe 2008-10-18 09:58 . 2008-10-18 09:58 d-------- C:\Documents and Settings\All Users\Application Data\ahsjcdul 2008-10-18 09:57 . 2008-10-18 09:57 77,824 --a------ C:\WINDOWS\system32\ubuhmrmz.exe 2008-10-14 16:23 . 2008-09-08 06:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-14 16:22 . 2008-08-14 09:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-14 16:22 . 2008-09-15 11:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-10 19:41 . 2008-10-11 12:33 d-------- C:\Documents and Settings\Micro\Application Data\skypePM 2008-10-10 19:41 . 2008-10-10 19:41 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-10 19:38 . 2008-10-11 12:47 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-10-09 21:15 . 2008-10-09 21:15 d-------- C:\Program Files\Sun 2008-10-09 21:15 . 2008-10-09 22:01 d-------- C:\Documents and Settings\Micro\Application Data\LimeWire 2008-10-09 21:14 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-09 21:11 . 2008-10-09 21:11 d-------- C:\Program Files\Fichiers communs\Java 2008-10-09 16:34 . 2008-10-09 16:34 d-------- C:\Program Files\Raxco 2008-10-08 20:47 . 2008-10-08 20:47 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll 2008-10-08 16:53 . 2008-10-08 17:04 d-------- C:\Program Files\RegCleaner 2008-10-05 10:54 . 2008-10-05 11:12 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-05 10:46 . 2008-10-05 10:50 d-------- C:\Program Files\MessengerPlus! 3 2008-10-04 21:13 . 2008-10-04 21:13 d-------- C:\Documents and Settings\LocalService\Application Data\Xfire 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\33120d68.dll 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\1890b8f8.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\1630dcdc.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\14bda2fa.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\7a4cf68.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\194f3f1c.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\276a938f.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\26fcbb93.dll 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-10-02 16:32 . 2008-10-02 16:42 d-------- C:\WINDOWS\BDOSCAN8 2008-09-29 16:36 . 2008-09-29 16:55 d-------- C:\Program Files\EA GAMES 2008-09-29 16:36 . 2004-08-18 04:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll 2008-09-29 16:32 . 2008-10-03 22:18 d-------- C:\Program Files\DAEMON Tools Toolbar 2008-09-29 16:32 . 2008-09-29 16:58 d-------- C:\Program Files\DAEMON Tools Lite 2008-09-29 16:28 . 2008-09-29 16:28 d-------- C:\Documents and Settings\Micro\Application Data\DAEMON Tools 2008-09-21 18:42 . 2008-09-21 18:52 394,730,099 --a------ C:\Nexon.rar 2008-09-19 21:12 . 2008-09-19 21:12 d-------- C:\NVIDIA 2008-09-19 20:49 . 2008-09-19 20:49 d-------- C:\Program Files\SystemRequirementsLab 2008-09-19 19:45 . 2008-10-04 08:46 d-------- C:\Nexon 2008-09-19 19:45 . 2008-09-19 21:17 d-------- C:\Documents and Settings\All Users\Application Data\NexonUS 2008-09-18 19:45 . 2008-10-17 13:35 d-------- C:\Program Files\Xfire 2008-09-18 19:45 . 2008-10-18 11:58 d-------- C:\Documents and Settings\Micro\Application Data\Xfire . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-18 22:45 --------- d-----w C:\Program Files\DAEMON Tools Pro 2008-10-18 18:54 2,184 ----a-w C:\WINDOWS\system32 mp.reg 2008-10-18 15:35 --------- d-----w C:\Program Files\Fichiers communs\Scanner 2008-10-17 22:52 --------- d-----w C:\Program Files\Diablo II 2008-10-17 22:51 --------- d-----w C:\Documents and Settings\Micro\Application Data\codeblocks 2008-10-16 00:27 --------- d-----w C:\Program Files\lx_cats 2008-10-11 17:03 --------- d-----w C:\Program Files\Windows Live 2008-10-11 17:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-10-10 01:14 --------- d-----w C:\Program Files\Java 2008-10-09 20:33 53,192 ----a-w C:\WINDOWS\system32\drivers p_skt32.sys 2008-10-04 02:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 02:11 --------- d-----w C:\Program Files\WarRock 2008-10-01 19:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-09-29 20:28 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-09-29 20:28 --------- d-----w C:\Program Files\mm.BOT 2008-09-23 23:14 160,216 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-23 23:13 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-09-22 20:30 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-19 00:09 --------- d-----w C:\Program Files\Knight Online 2008-09-19 00:08 --------- d-----w C:\Program Files\Warcraft III 2008-09-19 00:06 --------- d-----w C:\Program Files\StealthBot 2008-09-18 23:57 --------- d-----w C:\Program Files\Cheat Engine 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-11 21:32 --------- d-----w C:\Program Files\TELUS 2008-09-11 21:32 --------- d-----w C:\Program Files\Fichiers communs\Authentium 2008-09-11 21:32 --------- d-----w C:\Program Files\CA 2008-09-11 21:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco 2008-09-11 21:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\TELUS 2008-09-11 21:30 --------- d-----w C:\Documents and Settings\Micro\Application Data\InstallShield 2008-09-11 21:09 --------- d-----w C:\Documents and Settings\Micro\Application Data\TELUS 2008-09-09 22:38 --------- d-----w C:\Program Files\Common Files 2008-09-09 22:26 --------- d-----w C:\Program Files\Softnyx 2008-09-09 03:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-04 22:28 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-25 14:45 --------- d-----w C:\Documents and Settings\Micro\Application Data\Sonic 2008-08-25 14:43 --------- d-----w C:\Documents and Settings\Micro\Application Data\Leadertech 2008-08-25 14:35 --------- d-----w C:\Program Files\Roxio 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\SureThing Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\Sonic Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-08-25 14:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield 2008-08-25 14:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink 2008-08-18 16:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-07 22:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-18 22:38 694,135 ----a-w C:\WINDOWS\unins001.exe 2008-07-18 02:58 694,042 ----a-w C:\WINDOWS\unins000.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-18 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "lxdcamon"="C:\Program Files\Lexmark 1300 Series\lxdcamon.exe" [2007-04-30 20480] "TQSWA.exe"="C:\Program Files\TELUS\Service Agent\TQSWA.exe" [2008-03-25 2065648] "Trousse SécurWeb"="C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe" [2008-03-26 318704] "-FreedomNeedsReboot"="C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe" [2008-03-26 13552] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 7630848] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360] C:\Documents and Settings\Micro\Menu D‚marrer\Programmes\D‚marrage\ Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-10-08 3098448] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LBTWlgn] 2008-05-02 02:42 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=iplstz.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk backup=C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DLA] --a------ 2005-09-08 05:20 122940 C:\WINDOWS\system32\DLA\DLACTRLW.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] --a------ 2004-07-27 16:50 221184 C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-08-11 09:43 7630848 C:\WINDOWS\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDFix] --a------ 2008-10-16 04:36 868592 C:\SDFix\RunThis.bat [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer] --a------ 2008-02-29 03:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2006-08-11 09:43 1519616 C:\WINDOWS\system32 wiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\lxdccoms.exe"= "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"= "C:\Program Files\Lexmark 1300 Series\App4R.exe"= "C:\Program Files\TeamViewer3\TeamViewer.exe"= "C:\wamp\Apache2\bin\httpd.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"= "C:\Nexon\Combat Arms\CombatArms.exe"= C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe "C:\Nexon\Combat Arms\Engine.exe"= C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe "C:\Nexon\Combat Arms\NMService.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcpswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcjswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdctime.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6112:TCP"= 6112:TCP:Warcraft III "3306:TCP"= 3306:TCP:3306 "8080:TCP"= 8080:TCP:8080 "8085:TCP"= 8085:TCP:8085 "3724:TCP"= 3724:TCP:3724 "3427:TCP"= 3427:TCP:3427 R2 lxdc_device;lxdc_device;C:\WINDOWS\system32\lxdccoms.exe [2007-05-25 537520] R2 npkcmsvc;npkcmsvc;C:\Nexon\Mabinogi pkcmsvc.exe [2007-08-02 80528] S2 lxdcCATSCustConnectService;lxdcCATSCustConnectService;C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe [2007-05-25 99248] S2 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-09 20539] S2 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2006-10-22 4493312] S3 Radialpoint Security Services;Trousse SécurWeb;C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe [2008-03-26 67824] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [ ] S3 XDva136;XDva136;C:\WINDOWS\system32\XDva136.sys [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\setup.exe . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file) MSConfigStartUp-DAEMON Tools Pro Agent - C:\Program Files\DAEMON Tools Pro\DTProAgent.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Micro\Application Data\Mozilla\Firefox\Profiles\p362ahwt.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - blackle.com FF -: plugin - C:\Documents and Settings\All Users\Application Data\NexonUS\NGM pNxGameUS.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava11.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava12.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava13.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava32.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJPI141.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPOJI610.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-18 19:18:21 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\MySQL] "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe C:\WINDOWS\ehome\ehRecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\No-IP\DUC20.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Raxco\PerfectDisk\PDAgent.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Raxco\PerfectDisk\PDEngine.exe C:\Program Files\TELUS\Trousse SecurWeb psupdaterR.exe C:\WINDOWS\system32\verclsid.exe . ************************************************************************** . Heure de fin: 2008-10-18 19:20:41 - La machine a redémarré [Micro] ComboFix-quarantined-files.txt 2008-10-18 23:20:30 Avant-CF: 187,196,526,592 octets libres Après-CF: 192,955,768,832 octets libres 298 --- E O F --- 2008-10-14 22:09:30 Voila!

Micro · Answer

ComboFix 08-10-18.03 - Micro 2008-10-18 19:15:16.1 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.601 [GMT -4:00] Lancé depuis: C:\Documents and Settings\Micro\Mes documents\ComboFix.exe [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Micro\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML C:\WINDOWS\system32\drivers pf.sys C:\WINDOWS\system32\Packet.dll C:\WINDOWS\system32\pthreadVC.dll C:\WINDOWS\system32\WanPacket.dll C:\WINDOWS\system32\wpcap.dll . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_NPF -------\Service_NPF ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-18 au 2008-10-18 )))))))))))))))))))))))))))))))))))) . 2008-10-18 19:05 . 2008-10-18 19:05 d-------- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Pro 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\Micro\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-18 18:30 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 15:22 . 2008-10-18 15:22 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-10-18 15:16 . 2008-10-18 15:16 d-------- C:\WINDOWS\ERUNT 2008-10-18 15:11 . 2008-10-18 15:42 d-------- C:\SDFix 2008-10-18 15:06 . 2008-10-18 15:06 d-------- C:\Program Files\Trend Micro 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-10-18 14:13 . 2008-07-06 21:26 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-10-18 14:13 . 2008-07-06 14:16 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-10-18 14:13 . 2008-10-18 14:13 d-------- C:\Documents and Settings\Administrateur 2008-10-18 11:49 . 2008-10-18 11:49 d-------- C:\Documents and Settings\NetworkService\Application Data\Xfire 2008-10-18 11:44 . 2008-10-18 15:12 d-------- C:\Documents and Settings\Micro\Application Data\uTorrent 2008-10-18 11:39 . 2008-10-18 11:39 77,824 --a------ C:\WINDOWS\system32\chgpafqn.exe 2008-10-18 09:58 . 2008-10-18 09:58 d-------- C:\Documents and Settings\All Users\Application Data\ahsjcdul 2008-10-18 09:57 . 2008-10-18 09:57 77,824 --a------ C:\WINDOWS\system32\ubuhmrmz.exe 2008-10-14 16:23 . 2008-09-08 06:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-14 16:22 . 2008-08-14 09:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-14 16:22 . 2008-09-15 11:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-10 19:41 . 2008-10-11 12:33 d-------- C:\Documents and Settings\Micro\Application Data\skypePM 2008-10-10 19:41 . 2008-10-10 19:41 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-10 19:38 . 2008-10-11 12:47 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-10-09 21:15 . 2008-10-09 21:15 d-------- C:\Program Files\Sun 2008-10-09 21:15 . 2008-10-09 22:01 d-------- C:\Documents and Settings\Micro\Application Data\LimeWire 2008-10-09 21:14 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-09 21:11 . 2008-10-09 21:11 d-------- C:\Program Files\Fichiers communs\Java 2008-10-09 16:34 . 2008-10-09 16:34 d-------- C:\Program Files\Raxco 2008-10-08 20:47 . 2008-10-08 20:47 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll 2008-10-08 16:53 . 2008-10-08 17:04 d-------- C:\Program Files\RegCleaner 2008-10-05 10:54 . 2008-10-05 11:12 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-05 10:46 . 2008-10-05 10:50 d-------- C:\Program Files\MessengerPlus! 3 2008-10-04 21:13 . 2008-10-04 21:13 d-------- C:\Documents and Settings\LocalService\Application Data\Xfire 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\33120d68.dll 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\1890b8f8.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\1630dcdc.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\14bda2fa.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\7a4cf68.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\194f3f1c.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\276a938f.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\26fcbb93.dll 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-10-02 16:32 . 2008-10-02 16:42 d-------- C:\WINDOWS\BDOSCAN8 2008-09-29 16:36 . 2008-09-29 16:55 d-------- C:\Program Files\EA GAMES 2008-09-29 16:36 . 2004-08-18 04:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll 2008-09-29 16:32 . 2008-10-03 22:18 d-------- C:\Program Files\DAEMON Tools Toolbar 2008-09-29 16:32 . 2008-09-29 16:58 d-------- C:\Program Files\DAEMON Tools Lite 2008-09-29 16:28 . 2008-09-29 16:28 d-------- C:\Documents and Settings\Micro\Application Data\DAEMON Tools 2008-09-21 18:42 . 2008-09-21 18:52 394,730,099 --a------ C:\Nexon.rar 2008-09-19 21:12 . 2008-09-19 21:12 d-------- C:\NVIDIA 2008-09-19 20:49 . 2008-09-19 20:49 d-------- C:\Program Files\SystemRequirementsLab 2008-09-19 19:45 . 2008-10-04 08:46 d-------- C:\Nexon 2008-09-19 19:45 . 2008-09-19 21:17 d-------- C:\Documents and Settings\All Users\Application Data\NexonUS 2008-09-18 19:45 . 2008-10-17 13:35 d-------- C:\Program Files\Xfire 2008-09-18 19:45 . 2008-10-18 11:58 d-------- C:\Documents and Settings\Micro\Application Data\Xfire . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-18 22:45 --------- d-----w C:\Program Files\DAEMON Tools Pro 2008-10-18 18:54 2,184 ----a-w C:\WINDOWS\system32 mp.reg 2008-10-18 15:35 --------- d-----w C:\Program Files\Fichiers communs\Scanner 2008-10-17 22:52 --------- d-----w C:\Program Files\Diablo II 2008-10-17 22:51 --------- d-----w C:\Documents and Settings\Micro\Application Data\codeblocks 2008-10-16 00:27 --------- d-----w C:\Program Files\lx_cats 2008-10-11 17:03 --------- d-----w C:\Program Files\Windows Live 2008-10-11 17:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-10-10 01:14 --------- d-----w C:\Program Files\Java 2008-10-09 20:33 53,192 ----a-w C:\WINDOWS\system32\drivers p_skt32.sys 2008-10-04 02:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 02:11 --------- d-----w C:\Program Files\WarRock 2008-10-01 19:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-09-29 20:28 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-09-29 20:28 --------- d-----w C:\Program Files\mm.BOT 2008-09-23 23:14 160,216 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-23 23:13 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-09-22 20:30 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-19 00:09 --------- d-----w C:\Program Files\Knight Online 2008-09-19 00:08 --------- d-----w C:\Program Files\Warcraft III 2008-09-19 00:06 --------- d-----w C:\Program Files\StealthBot 2008-09-18 23:57 --------- d-----w C:\Program Files\Cheat Engine 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-11 21:32 --------- d-----w C:\Program Files\TELUS 2008-09-11 21:32 --------- d-----w C:\Program Files\Fichiers communs\Authentium 2008-09-11 21:32 --------- d-----w C:\Program Files\CA 2008-09-11 21:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco 2008-09-11 21:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\TELUS 2008-09-11 21:30 --------- d-----w C:\Documents and Settings\Micro\Application Data\InstallShield 2008-09-11 21:09 --------- d-----w C:\Documents and Settings\Micro\Application Data\TELUS 2008-09-09 22:38 --------- d-----w C:\Program Files\Common Files 2008-09-09 22:26 --------- d-----w C:\Program Files\Softnyx 2008-09-09 03:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-04 22:28 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-25 14:45 --------- d-----w C:\Documents and Settings\Micro\Application Data\Sonic 2008-08-25 14:43 --------- d-----w C:\Documents and Settings\Micro\Application Data\Leadertech 2008-08-25 14:35 --------- d-----w C:\Program Files\Roxio 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\SureThing Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\Sonic Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-08-25 14:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield 2008-08-25 14:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink 2008-08-18 16:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-07 22:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll 2008-07-18 22:38 694,135 ----a-w C:\WINDOWS\unins001.exe 2008-07-18 02:58 694,042 ----a-w C:\WINDOWS\unins000.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-18 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "lxdcamon"="C:\Program Files\Lexmark 1300 Series\lxdcamon.exe" [2007-04-30 20480] "TQSWA.exe"="C:\Program Files\TELUS\Service Agent\TQSWA.exe" [2008-03-25 2065648] "Trousse SécurWeb"="C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe" [2008-03-26 318704] "-FreedomNeedsReboot"="C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe" [2008-03-26 13552] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 7630848] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360] C:\Documents and Settings\Micro\Menu D‚marrer\Programmes\D‚marrage\ Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-10-08 3098448] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LBTWlgn] 2008-05-02 02:42 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=iplstz.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk backup=C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DLA] --a------ 2005-09-08 05:20 122940 C:\WINDOWS\system32\DLA\DLACTRLW.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] --a------ 2004-07-27 16:50 221184 C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-08-11 09:43 7630848 C:\WINDOWS\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDFix] --a------ 2008-10-16 04:36 868592 C:\SDFix\RunThis.bat [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer] --a------ 2008-02-29 03:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2006-08-11 09:43 1519616 C:\WINDOWS\system32 wiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\lxdccoms.exe"= "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"= "C:\Program Files\Lexmark 1300 Series\App4R.exe"= "C:\Program Files\TeamViewer3\TeamViewer.exe"= "C:\wamp\Apache2\bin\httpd.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"= "C:\Nexon\Combat Arms\CombatArms.exe"= C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe "C:\Nexon\Combat Arms\Engine.exe"= C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe "C:\Nexon\Combat Arms\NMService.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcpswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcjswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdctime.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6112:TCP"= 6112:TCP:Warcraft III "3306:TCP"= 3306:TCP:3306 "8080:TCP"= 8080:TCP:8080 "8085:TCP"= 8085:TCP:8085 "3724:TCP"= 3724:TCP:3724 "3427:TCP"= 3427:TCP:3427 R2 lxdc_device;lxdc_device;C:\WINDOWS\system32\lxdccoms.exe [2007-05-25 537520] R2 npkcmsvc;npkcmsvc;C:\Nexon\Mabinogi pkcmsvc.exe [2007-08-02 80528] S2 lxdcCATSCustConnectService;lxdcCATSCustConnectService;C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe [2007-05-25 99248] S2 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-09 20539] S2 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2006-10-22 4493312] S3 Radialpoint Security Services;Trousse SécurWeb;C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe [2008-03-26 67824] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [ ] S3 XDva136;XDva136;C:\WINDOWS\system32\XDva136.sys [ ] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E] \Shell\AutoRun\command - E:\setup.exe . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{32099AAC-C132-4136-9E9A-4E364A424E17} - (no file) MSConfigStartUp-DAEMON Tools Pro Agent - C:\Program Files\DAEMON Tools Pro\DTProAgent.exe . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Micro\Application Data\Mozilla\Firefox\Profiles\p362ahwt.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - blackle.com FF -: plugin - C:\Documents and Settings\All Users\Application Data\NexonUS\NGM pNxGameUS.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava11.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava12.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava13.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJava32.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPJPI141.dll FF -: plugin - C:\Program Files\Java\j2re1.4.1\bin\NPOJI610.dll . ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-18 19:18:21 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\MySQL] "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe C:\WINDOWS\ehome\ehRecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\No-IP\DUC20.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Raxco\PerfectDisk\PDAgent.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Raxco\PerfectDisk\PDEngine.exe C:\Program Files\TELUS\Trousse SecurWeb psupdaterR.exe C:\WINDOWS\system32\verclsid.exe . ************************************************************************** . Heure de fin: 2008-10-18 19:20:41 - La machine a redémarré [Micro] ComboFix-quarantined-files.txt 2008-10-18 23:20:30 Avant-CF: 187,196,526,592 octets libres Après-CF: 192,955,768,832 octets libres 298 --- E O F --- 2008-10-14 22:09:30 Voila!

Destrio5 · Answer

Je vais devoir faire un script.

Fais ceci en attendant :

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Micro · Answer

-------------- UsbFix V2.395 ---------------

* User : Micro - MICRO-ADMIN
* Outils mis a jours le 19/10/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 20:06:34 le 2008-10-18
* Windows Xp - Internet Explorer 7.0.5730.13 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\DOCUME~1\Micro\LOCALS~1\Temp\1.tmp\b2e.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

E: - Lecteur de CD-ROM

F: - Lecteur amovible

G: - Lecteur amovible

N: - Lecteur amovible

 
+- Contenu de l'autorun : E:\autorun.inf  

[AutoRun]
open=setup.exe
icon=setup.exe,0

































  
--------------- [ Registre / Startup ] ----------------   
 

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    lxdcamon	REG_SZ	"C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
    TQSWA.exe	REG_SZ	"C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
    Trousse SécurWeb	REG_SZ	"C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe"
    -FreedomNeedsReboot	REG_SZ	"C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe"
    NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    MSMSGS	REG_SZ	"C:\Program Files\Messenger\msmsgs.exe" /background
    ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command  
Supprimé ! - HKEY_USERS\S-1-5-21-823518204-1682526488-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\E\Shell\AutoRun\command  
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - E:\autorun.inf   
Echec de la supression !! - E:\setup.exe   
Echec de la supression !! - E:\autorun.inf   
 
--------------- ! Fin du rapport ! ----------------  
 


Et voila!

Destrio5 · Answer

/!\ Seul Micro peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\WINDOWS\system32\chgpafqn.exe 
C:\WINDOWS\system32\ubuhmrmz.exe 
C:\WINDOWS\system32\iplstz.dll 

FileLook::
C:\WINDOWS\system32\33120d68.dll 
C:\WINDOWS\system32\1890b8f8.dll 
C:\WINDOWS\system32\1630dcdc.dll 
C:\WINDOWS\system32\14bda2fa.dll 
C:\WINDOWS\system32\7a4cf68.dll 
C:\WINDOWS\system32\194f3f1c.dll 
C:\WINDOWS\system32\276a938f.dll 
C:\WINDOWS\system32\26fcbb93.dll 

Folder::
C:\SDFix 
C:\Documents and Settings\All Users\Application Data\ahsjcdul 
C:\Program Files\DAEMON Tools Toolbar 

Registry::
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] 
"AppInit_DLLs"=-






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix.txt

Micro · Answer

ComboFix 08-10-18.03 - Micro 2008-10-18 20:46:07.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.590 [GMT -4:00] Lancé depuis: C:\Documents and Settings\Micro\Bureau\ComboFix.exe Commutateurs utilisés :: C:\Documents and Settings\Micro\Bureau\CFScript.txt * Un nouveau point de restauration a été créé [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR] FILE :: C:\WINDOWS\system32\chgpafqn.exe C:\WINDOWS\system32\iplstz.dll C:\WINDOWS\system32\ubuhmrmz.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\All Users\Application Data\ahsjcdul C:\Documents and Settings\All Users\Application Data\ahsjcdul\wtupcfyz.exe C:\Program Files\DAEMON Tools Toolbar C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml C:\SDFix C:\SDFix\Add_DBFix_RunOnce_key.inf C:\SDFix\AdminCheck2.txt C:\SDFix\apps\assosfix.reg C:\SDFix\apps\Cghtme.exe C:\SDFix\apps\clb1.txt C:\SDFix\apps\cliptext.exe C:\SDFix\apps\CSweg.exe C:\SDFix\apps\DBFix.inf C:\SDFix\apps\download.exe C:\SDFix\apps\dummy.sys C:\SDFix\apps\Enable_Command_Prompt.inf C:\SDFix\apps\Enable_Command_Prompt.reg C:\SDFix\apps\ERDNT.E_E C:\SDFix\apps\ERDNTDOS.LOC C:\SDFix\apps\ERDNTWIN.LOC C:\SDFix\apps\ERUNT.EXE C:\SDFix\apps\ERUNT.LOC C:\SDFix\apps\fix.reg C:\SDFix\apps\FixBeep.reg C:\SDFix\apps\FixBH.reg C:\SDFix\apps\FixComponents.reg C:\SDFix\apps\FIXCU.reg C:\SDFix\apps\FIXLM.reg C:\SDFix\apps\FixPath.exe C:\SDFix\apps\FixRedir.reg C:\SDFix\apps\FixSchedule.reg C:\SDFix\apps\FixWebCheck.reg C:\SDFix\apps\fixXP.reg C:\SDFix\apps\FixXPsp2.reg C:\SDFix\apps\grep.exe C:\SDFix\apps\HaxdFix.reg C:\SDFix\apps\HPFix.reg C:\SDFix\apps\HPFix2.reg C:\SDFix\apps\HPFix3.reg C:\SDFix\apps\HPFix4.reg C:\SDFix\apps\HPFix5.reg C:\SDFix\apps\HPFix6.reg C:\SDFix\apps\HPFix7.reg C:\SDFix\apps\HPFix8.reg C:\SDFix\apps\HPFix9.reg C:\SDFix\apps\Installed.txt C:\SDFix\apps\isadmin.exe C:\SDFix\apps\leg2.txt C:\SDFix\apps\legacy.txt C:\SDFix\apps\legacybk.txt C:\SDFix\apps\locate.com C:\SDFix\apps\LS.exe C:\SDFix\apps\MD5File.exe C:\SDFix\apps\moveex.exe C:\SDFix\apps\MyGcpvFix.reg C:\SDFix\apps\MyGkFix2.reg C:\SDFix\apps\Process.exe C:\SDFix\apps\procs.exe C:\SDFix\apps\psservice.exe C:\SDFix\apps\Rem.txt C:\SDFix\apps\Rem2.txt C:\SDFix\apps\Replace egedit.exe C:\SDFix\apps\Replace\w2k\AUTOEXEC.NT C:\SDFix\apps\Replace\w2k\beep.sys C:\SDFix\apps\Replace\w2k\command.com C:\SDFix\apps\Replace\w2k\command.PIF C:\SDFix\apps\Replace\w2k\CONFIG.NT C:\SDFix\apps\Replace\w2k ull.sys C:\SDFix\apps\Replace\xp\AUTOEXEC.NT C:\SDFix\apps\Replace\xp\beep.sys C:\SDFix\apps\Replace\xp\command.com C:\SDFix\apps\Replace\xp\command.PIF C:\SDFix\apps\Replace\xp\CONFIG.NT C:\SDFix\apps\Replace\xp ull.sys C:\SDFix\apps\Reset_AppInit_DLLs.reg C:\SDFix\apps\RestartIt!.exe C:\SDFix\apps\Restore_SafeBoot_Windows2000.reg C:\SDFix\apps\Restore_SafeBoot_WindowsXP.reg C:\SDFix\apps\Restore_SafeBoot_WindowsXP_SP2.reg C:\SDFix\apps\Restore_SafeBoot_WindowsXP_SP3.reg C:\SDFix\apps\Restore_SecurityCenter.reg C:\SDFix\apps\Restore_SharedAccess.reg C:\SDFix\apps\sc.exe C:\SDFix\apps\sed.exe C:\SDFix\apps\SF.exe C:\SDFix\apps\shutdown.exe C:\SDFix\apps\srv2.txt C:\SDFix\apps\srv2bk.txt C:\SDFix\apps\svc.txt C:\SDFix\apps\svcbk.txt C:\SDFix\apps\Swreg.exe C:\SDFix\apps\swsc.exe C:\SDFix\apps\UnRAR.exe C:\SDFix\apps\unzip.exe C:\SDFix\apps\vfind.exe C:\SDFix\apps\WINMSG.EXE C:\SDFix\apps\winsec.reg C:\SDFix\apps\zip.exe C:\SDFix\attrib.exe C:\SDFix\backupreg\AppInit_DLLs.reg C:\SDFix\backupreg\bat_shell_open.reg C:\SDFix\backupreg\BHO.reg C:\SDFix\backupreg\com_shell_open.reg C:\SDFix\backupreg\ControlPanel_Load.reg C:\SDFix\backupreg\Drivers32.reg C:\SDFix\backupreg\exe_shell_open.reg C:\SDFix\backupreg\HKCU_SOFTWARE_Policy.reg C:\SDFix\backupreg\HKCU_WINDOWS_Policy.reg C:\SDFix\backupreg\HKCURun.reg C:\SDFix\backupreg\HKCURunServices.reg C:\SDFix\backupreg\HKLM_SOFTWARE_Policy.reg C:\SDFix\backupreg\HKLM_WINDOWS_Policy.reg C:\SDFix\backupreg\HKLMRun.reg C:\SDFix\backupreg\HKLMRunServices.reg C:\SDFix\backupreg\IEDesktop.reg C:\SDFix\backupreg\IEMain.reg C:\SDFix\backupreg\Installed_Components.reg C:\SDFix\backupreg\pif_shell_open.reg C:\SDFix\backupreg eg_shell_open.reg C:\SDFix\backupreg\SecurityProviders.reg C:\SDFix\backupreg\SharedTaskScheduler.reg C:\SDFix\backupreg\ShellServiceObjectDelayLoad.reg C:\SDFix\backupreg\SubSystems.reg C:\SDFix\backupreg xt_shell_open.reg C:\SDFix\backupreg\Winlogon.reg C:\SDFix\backupreg\WinlogonNotify.reg C:\SDFix\backups\2_mslagent.dll C:\SDFix\backups\a.bat C:\SDFix\backups\akttzn.exe C:\SDFix\backups\anticipator.dll C:\SDFix\backups\awtoolb.dll C:\SDFix\backups\awtrPhGX.dll C:\SDFix\backups\base64.tmp C:\SDFix\backups\bdn.com C:\SDFix\backups\bsva-egihsg52.exe C:\SDFix\backups\CpvToolbar38.reg C:\SDFix\backups\crc.dat C:\SDFix\backups\dpcproxy.exe C:\SDFix\backups\egsf.exe C:\SDFix\backups\emesx.dll C:\SDFix\backups\fixssodl.reg C:\SDFix\backups\FVProtect.exe C:\SDFix\backups\h@tkeysh@@k.dll C:\SDFix\backups\hoproxy.dll C:\SDFix\backups\hxiwlgpm.dat C:\SDFix\backups\hxiwlgpm.exe C:\SDFix\backups\inetdl.exe C:\SDFix\backups\intdel.exe C:\SDFix\backups\iTunesMusic.exe C:\SDFix\backups\Malware Defender.url C:\SDFix\backups\medup012.dll C:\SDFix\backups\medup020.dll C:\SDFix\backups\msgp.exe C:\SDFix\backups\mslagent.exe C:\SDFix\backups\msnbho.dll C:\SDFix\backups\msrc.exe C:\SDFix\backups\mssecu.exe C:\SDFix\backups\msvchost.exe C:\SDFix\backups\mtr2.exe C:\SDFix\backups\mwin32.exe C:\SDFix\backups etode.exe C:\SDFix\backups ewsd32.exe C:\SDFix\backups\Player.exe C:\SDFix\backups\Protect Your Privacy.url C:\SDFix\backups\ps1.exe C:\SDFix\backups\psof1.exe C:\SDFix\backups\psoft1.exe C:\SDFix\backups egc64.dll C:\SDFix\backups egm64.dll C:\SDFix\backups\RepairCpvBHO38.reg C:\SDFix\backups\RepairVundo.reg C:\SDFix\backups\Rundl1.exe C:\SDFix\backups\sft_ver1.1454.0.exe C:\SDFix\backups\sncntr.exe C:\SDFix\backups\ssurf022.dll C:\SDFix\backups\ssvchost.com C:\SDFix\backups\ssvchost.exe C:\SDFix\backups\sysreq.exe C:\SDFix\backups\System Error Fixer.url C:\SDFix\backups aack.dat C:\SDFix\backups aack.exe C:\SDFix\backups emp#01.exe C:\SDFix\backups hun.dll C:\SDFix\backups hun32.dll C:\SDFix\backups\uninstall.exe C:\SDFix\backups\userconfig9x.dll C:\SDFix\backups\VBIEWER.OCX C:\SDFix\backups\vbsys2.dll C:\SDFix\backups\vcatchpi.dll C:\SDFix\backups\winlogonpc.exe C:\SDFix\backups\winsystem.exe C:\SDFix\backups\WINWGPX.EXE C:\SDFix\backups\zip1.tmp C:\SDFix\backups\zip2.tmp C:\SDFix\backups\zip3.tmp C:\SDFix\backups\zipped.tmp C:\SDFix\beepFA0.TXT C:\SDFix\beepFA1.TXT C:\SDFix\beepFA2.TXT C:\SDFix\beepFA3.TXT C:\SDFix\beepFA4.TXT C:\SDFix\beepxcodec0.TXT C:\SDFix\beepxcodec1.TXT C:\SDFix\beepxcodec2.TXT C:\SDFix\beepxcodec3.TXT C:\SDFix\beepxcodec4.TXT C:\SDFix\BITSTEST.TXT C:\SDFix\bpTEST1.TXT C:\SDFix\bpTEST3.TXT C:\SDFix\catchme.exe C:\SDFix\DBFix.bat C:\SDFix\delavi0.txt C:\SDFix\delzip0.txt C:\SDFix\dest.txt C:\SDFix\dnif.exe C:\SDFix\dummy.exe C:\SDFix\dummy.sys C:\SDFix\editreg.exe C:\SDFix\FilekillList1.txt C:\SDFix\FileList1.txt C:\SDFix\Find.txt C:\SDFix\Findav2009.txt C:\SDFix\Findav2009a.txt C:\SDFix\Findbhos1.txt C:\SDFix\Findlat.txt C:\SDFix\Findroguerun1.txt C:\SDFix\Findrun002.txt C:\SDFix\Findrun002a.txt C:\SDFix\Findrun30.txt C:\SDFix\Findrun31.txt C:\SDFix\Findrun31a.txt C:\SDFix\Findrun32.txt C:\SDFix\Findrunbifrose1.txt C:\SDFix\Findrunbot1.txt C:\SDFix\Findzip.txt C:\SDFix\HOSTS C:\SDFix\Patched2a.txt C:\SDFix\Patched2b.txt C:\SDFix\Patched2c.txt C:\SDFix\RemLat2.txt C:\SDFix\Repaircpv38.reg C:\SDFix\Repaircpvtoolbar38.reg C:\SDFix\RepairVundo1.reg C:\SDFix\Report.txt C:\SDFix tsdnif.exe C:\SDFix\RunThis.bat C:\SDFix\SDFIX_ReadMe_Online.url C:\SDFix\TESTspreadbot1.TXT C:\SDFix\TESTspreadbot2.TXT C:\SDFix\TESTspreadbot3.TXT C:\SDFix\TESTspreadbot4.TXT C:\SDFix\userinfix.reg C:\SDFix\W2K_VirusAlert_Repair.inf C:\SDFix\XP_VirusAlert_Repair.inf C:\WINDOWS\system32\chgpafqn.exe C:\WINDOWS\system32\ubuhmrmz.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-19 au 2008-10-19 )))))))))))))))))))))))))))))))))))) . 2008-10-18 20:01 . 2008-10-18 20:15 d-------- C:\Program Files\UsbFix 2008-10-18 20:00 . 2008-10-18 20:00 d-------- C:\Program Files\Avira 2008-10-18 20:00 . 2008-10-18 20:00 d-------- C:\Documents and Settings\All Users\Application Data\Avira 2008-10-18 19:05 . 2008-10-18 19:05 d-------- C:\Documents and Settings\All Users\Application Data\DAEMON Tools Pro 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\Micro\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-18 18:30 d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-18 18:30 . 2008-10-16 20:25 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-18 18:30 . 2008-10-16 20:25 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-18 15:22 . 2008-10-18 15:22 579,584 --a--c--- C:\WINDOWS\system32\dllcache\user32.dll 2008-10-18 15:16 . 2008-10-18 15:16 d-------- C:\WINDOWS\ERUNT 2008-10-18 15:06 . 2008-10-18 15:06 d-------- C:\Program Files\Trend Micro 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage réseau 2008-10-18 14:13 . 2008-07-06 14:16 d--h----- C:\Documents and Settings\Administrateur\Voisinage d'impression 2008-10-18 14:13 . 2008-07-06 21:26 d--h----- C:\Documents and Settings\Administrateur\Modèles 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Mes documents 2008-10-18 14:13 . 2008-07-06 14:16 dr------- C:\Documents and Settings\Administrateur\Menu Démarrer 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Favoris 2008-10-18 14:13 . 2008-07-06 14:16 d-------- C:\Documents and Settings\Administrateur\Bureau 2008-10-18 14:13 . 2008-10-18 14:13 d-------- C:\Documents and Settings\Administrateur 2008-10-18 11:49 . 2008-10-18 11:49 d-------- C:\Documents and Settings\NetworkService\Application Data\Xfire 2008-10-18 11:44 . 2008-10-18 20:38 d-------- C:\Documents and Settings\Micro\Application Data\uTorrent 2008-10-14 16:23 . 2008-09-08 06:41 333,824 -----c--- C:\WINDOWS\system32\dllcache\srv.sys 2008-10-14 16:22 . 2008-08-14 09:23 2,191,232 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,147,328 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,068,096 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-14 16:22 . 2008-08-14 09:23 2,025,984 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-14 16:22 . 2008-09-15 11:26 1,846,528 -----c--- C:\WINDOWS\system32\dllcache\win32k.sys 2008-10-10 19:41 . 2008-10-11 12:33 d-------- C:\Documents and Settings\Micro\Application Data\skypePM 2008-10-10 19:41 . 2008-10-10 19:41 56 --ah----- C:\WINDOWS\system32\ezsidmv.dat 2008-10-10 19:38 . 2008-10-11 12:47 d-------- C:\Documents and Settings\All Users\Application Data\Skype 2008-10-09 21:15 . 2008-10-09 21:15 d-------- C:\Program Files\Sun 2008-10-09 21:15 . 2008-10-09 22:01 d-------- C:\Documents and Settings\Micro\Application Data\LimeWire 2008-10-09 21:14 . 2008-06-10 02:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl 2008-10-09 21:11 . 2008-10-09 21:11 d-------- C:\Program Files\Fichiers communs\Java 2008-10-09 16:34 . 2008-10-09 16:34 d-------- C:\Program Files\Raxco 2008-10-08 20:47 . 2008-10-08 20:47 42,320 --a------ C:\WINDOWS\system32\xfcodec.dll 2008-10-08 16:53 . 2008-10-08 17:04 d-------- C:\Program Files\RegCleaner 2008-10-05 10:54 . 2008-10-05 11:12 d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus! 2008-10-05 10:46 . 2008-10-05 10:50 d-------- C:\Program Files\MessengerPlus! 3 2008-10-04 21:13 . 2008-10-04 21:13 d-------- C:\Documents and Settings\LocalService\Application Data\Xfire 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\33120d68.dll 2008-10-04 20:31 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\1890b8f8.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\1630dcdc.dll 2008-10-04 20:31 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\14bda2fa.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\7a4cf68.dll 2008-10-04 20:30 . 2008-04-13 22:33 1,689,088 ---h---t- C:\WINDOWS\system32\194f3f1c.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\276a938f.dll 2008-10-04 20:30 . 2008-04-13 22:33 82,432 ---h---t- C:\WINDOWS\system32\26fcbb93.dll 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys 2008-10-04 18:46 . 2008-04-13 11:45 60,032 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys 2008-10-02 16:32 . 2008-10-02 16:42 d-------- C:\WINDOWS\BDOSCAN8 2008-09-29 16:36 . 2008-09-29 16:55 d-------- C:\Program Files\EA GAMES 2008-09-29 16:36 . 2004-08-18 04:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll 2008-09-29 16:32 . 2008-09-29 16:58 d-------- C:\Program Files\DAEMON Tools Lite 2008-09-29 16:28 . 2008-09-29 16:28 d-------- C:\Documents and Settings\Micro\Application Data\DAEMON Tools 2008-09-21 18:42 . 2008-09-21 18:52 394,730,099 --a------ C:\Nexon.rar 2008-09-19 21:12 . 2008-09-19 21:12 d-------- C:\NVIDIA 2008-09-19 20:49 . 2008-09-19 20:49 d-------- C:\Program Files\SystemRequirementsLab 2008-09-19 19:45 . 2008-10-04 08:46 d-------- C:\Nexon 2008-09-19 19:45 . 2008-09-19 21:17 d-------- C:\Documents and Settings\All Users\Application Data\NexonUS . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-10-18 22:45 --------- d-----w C:\Program Files\DAEMON Tools Pro 2008-10-18 18:54 2,184 ----a-w C:\WINDOWS\system32 mp.reg 2008-10-18 15:58 --------- d-----w C:\Documents and Settings\Micro\Application Data\Xfire 2008-10-18 15:35 --------- d-----w C:\Program Files\Fichiers communs\Scanner 2008-10-17 22:52 --------- d-----w C:\Program Files\Diablo II 2008-10-17 22:51 --------- d-----w C:\Documents and Settings\Micro\Application Data\codeblocks 2008-10-17 17:35 --------- d-----w C:\Program Files\Xfire 2008-10-16 00:27 --------- d-----w C:\Program Files\lx_cats 2008-10-11 17:03 --------- d-----w C:\Program Files\Windows Live 2008-10-11 17:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\o4Patch.exe 2008-10-10 12:58 82,944 ----a-w C:\WINDOWS\system32\IEDFix.C.exe 2008-10-10 01:14 --------- d-----w C:\Program Files\Java 2008-10-09 20:33 53,192 ----a-w C:\WINDOWS\system32\drivers p_skt32.sys 2008-10-04 02:11 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-04 02:11 --------- d-----w C:\Program Files\WarRock 2008-10-01 19:51 87,552 ----a-w C:\WINDOWS\system32\VACFix.exe 2008-09-29 20:28 717,296 ----a-w C:\WINDOWS\system32\drivers\sptd.sys 2008-09-29 20:28 --------- d-----w C:\Program Files\mm.BOT 2008-09-23 23:14 160,216 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys 2008-09-23 23:13 111,928 ----a-w C:\WINDOWS\system32\PnkBstrB.exe 2008-09-22 20:30 --------- d-----w C:\Program Files\Messenger Plus! Live 2008-09-19 00:09 --------- d-----w C:\Program Files\Knight Online 2008-09-19 00:08 --------- d-----w C:\Program Files\Warcraft III 2008-09-19 00:06 --------- d-----w C:\Program Files\StealthBot 2008-09-18 23:57 --------- d-----w C:\Program Files\Cheat Engine 2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys 2008-09-11 21:32 --------- d-----w C:\Program Files\TELUS 2008-09-11 21:32 --------- d-----w C:\Program Files\Fichiers communs\Authentium 2008-09-11 21:32 --------- d-----w C:\Program Files\CA 2008-09-11 21:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\Raxco 2008-09-11 21:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\TELUS 2008-09-11 21:30 --------- d-----w C:\Documents and Settings\Micro\Application Data\InstallShield 2008-09-11 21:09 --------- d-----w C:\Documents and Settings\Micro\Application Data\TELUS 2008-09-09 22:38 --------- d-----w C:\Program Files\Common Files 2008-09-09 22:26 --------- d-----w C:\Program Files\Softnyx 2008-09-09 03:38 88,576 ----a-w C:\WINDOWS\system32\AntiXPVSTFix.exe 2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys 2008-09-04 22:28 66,872 ----a-w C:\WINDOWS\system32\PnkBstrA.exe 2008-08-26 08:11 826,368 ----a-w C:\WINDOWS\system32\wininet.dll 2008-08-25 14:45 --------- d-----w C:\Documents and Settings\Micro\Application Data\Sonic 2008-08-25 14:43 --------- d-----w C:\Documents and Settings\Micro\Application Data\Leadertech 2008-08-25 14:35 --------- d-----w C:\Program Files\Roxio 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\SureThing Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\Sonic Shared 2008-08-25 14:35 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2008-08-25 14:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\InstallShield 2008-08-25 14:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink 2008-08-18 16:19 82,432 ----a-w C:\WINDOWS\system32\404Fix.exe 2008-08-14 13:23 2,147,328 ----a-w C:\WINDOWS\system32 toskrnl.exe 2008-08-14 13:23 2,025,984 ----a-w C:\WINDOWS\system32 tkrnlpa.exe 2008-08-07 22:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll 2008-07-19 02:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll 2008-07-19 02:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe 2008-07-19 02:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll 2008-07-19 02:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll 2008-07-19 02:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll 2008-07-19 02:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll 2008-07-19 02:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll 2008-07-19 02:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll 2008-07-19 02:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll 2008-07-19 02:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll . (((((((((((((((((((((((((((((((((((((((((((( Look ))))))))))))))))))))))))))))))))))))))))))))))))))))))))) . ---- C:\WINDOWS\system32\14bda2fa.dll ---- Company: Microsoft Corporation File Description: Windows Socket 2.0 32-Bit DLL File Version: 5.1.2600.5512 (xpsp.080413-0852) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: ws2_32.dll MD5: fb836f9e62d82904c983ad21296a5d9c ---- C:\WINDOWS\system32\1630dcdc.dll ---- Company: Microsoft Corporation File Description: Windows Socket 2.0 32-Bit DLL File Version: 5.1.2600.5512 (xpsp.080413-0852) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: ws2_32.dll MD5: fb836f9e62d82904c983ad21296a5d9c ---- C:\WINDOWS\system32\1890b8f8.dll ---- Company: Microsoft Corporation File Description: Microsoft Direct3D File Version: 5.03.2600.5512 (xpsp.080413-0845) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: D3D9.dll MD5: 7eaec24b85dd04edaa04a51cb07df870 ---- C:\WINDOWS\system32\194f3f1c.dll ---- Company: Microsoft Corporation File Description: Microsoft Direct3D File Version: 5.03.2600.5512 (xpsp.080413-0845) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: D3D9.dll MD5: 7eaec24b85dd04edaa04a51cb07df870 ---- C:\WINDOWS\system32\26fcbb93.dll ---- Company: Microsoft Corporation File Description: Windows Socket 2.0 32-Bit DLL File Version: 5.1.2600.5512 (xpsp.080413-0852) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: ws2_32.dll MD5: fb836f9e62d82904c983ad21296a5d9c ---- C:\WINDOWS\system32\276a938f.dll ---- Company: Microsoft Corporation File Description: Windows Socket 2.0 32-Bit DLL File Version: 5.1.2600.5512 (xpsp.080413-0852) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: ws2_32.dll MD5: fb836f9e62d82904c983ad21296a5d9c ---- C:\WINDOWS\system32\33120d68.dll ---- Company: Microsoft Corporation File Description: Microsoft Direct3D File Version: 5.03.2600.5512 (xpsp.080413-0845) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: D3D9.dll MD5: 7eaec24b85dd04edaa04a51cb07df870 ---- C:\WINDOWS\system32\7a4cf68.dll ---- Company: Microsoft Corporation File Description: Microsoft Direct3D File Version: 5.03.2600.5512 (xpsp.080413-0845) Product Name: Microsoft© Windows© Operating System Copyright: ¸ Microsoft Corporation. All rights reserved. Original file name: D3D9.dll MD5: 7eaec24b85dd04edaa04a51cb07df870 ((((((((((((((((((((((((((((( snapshot@2008-10-18_19.20.05.12 ))))))))))))))))))))))))))))))))))))))))) . + 2008-05-09 17:15:51 45,376 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys + 2008-01-21 22:11:28 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys + 2008-06-27 19:03:55 75,072 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys + 2007-03-01 14:34:22 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-09-18 68856] "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2008-04-13 1695232] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-13 15360] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "lxdcamon"="C:\Program Files\Lexmark 1300 Series\lxdcamon.exe" [2007-04-30 20480] "TQSWA.exe"="C:\Program Files\TELUS\Service Agent\TQSWA.exe" [2008-03-25 2065648] "Trousse SécurWeb"="C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe" [2008-03-26 318704] "-FreedomNeedsReboot"="C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe" [2008-03-26 13552] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784] "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 7630848] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "IndexCleaner"="C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe" [2008-03-26 61168] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-13 15360] C:\Documents and Settings\Micro\Menu D‚marrer\Programmes\D‚marrage\ Xfire.lnk - C:\Program Files\Xfire\xfire.exe [2008-10-08 3098448] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\LBTWlgn] 2008-05-02 02:42 72208 c:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTWLgn.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.asv2"= asusasv2.dll "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup] @="" [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Logitech SetPoint.lnk] path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Logitech SetPoint.lnk backup=C:\WINDOWS\pss\Logitech SetPoint.lnkCommon Startup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-13 22:33 15360 C:\WINDOWS\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DLA] --a------ 2005-09-08 05:20 122940 C:\WINDOWS\system32\DLA\DLACTRLW.EXE [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSPM Startup] --a------ 2004-07-27 16:50 221184 C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2006-08-11 09:43 7630848 C:\WINDOWS\system32 vcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Kernel and Hardware Abstraction Layer] --a------ 2008-02-29 03:12 76304 C:\WINDOWS\KHALMNPR.Exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg wiz] --a------ 2006-08-11 09:43 1519616 C:\WINDOWS\system32 wiz.exe [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "C:\WINDOWS\system32\lxdccoms.exe"= "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"= "C:\Program Files\Lexmark 1300 Series\App4R.exe"= "C:\Program Files\TeamViewer3\TeamViewer.exe"= "C:\wamp\Apache2\bin\httpd.exe"= "C:\Program Files\uTorrent\uTorrent.exe"= "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"= "C:\Nexon\Combat Arms\CombatArms.exe"= C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe "C:\Nexon\Combat Arms\Engine.exe"= C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe "C:\Nexon\Combat Arms\NMService.exe"= "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "C:\Program Files\Windows Live\Messenger\livecall.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcpswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdcjswx.exe"= "C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdctime.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "6112:TCP"= 6112:TCP:Warcraft III "3306:TCP"= 3306:TCP:3306 "8080:TCP"= 8080:TCP:8080 "8085:TCP"= 8085:TCP:8085 "3724:TCP"= 3724:TCP:3724 "3427:TCP"= 3427:TCP:3427 R2 lxdc_device;lxdc_device;C:\WINDOWS\system32\lxdccoms.exe [2007-05-25 537520] R2 npkcmsvc;npkcmsvc;C:\Nexon\Mabinogi pkcmsvc.exe [2007-08-02 80528] S2 lxdcCATSCustConnectService;lxdcCATSCustConnectService;C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe [2007-05-25 99248] S2 wampapache;wampapache;c:\wamp\apache2\bin\httpd.exe [2007-01-09 20539] S2 wampmysqld;wampmysqld;c:\wamp\mysql\bin\mysqld-nt.exe [2006-10-22 4493312] S3 Radialpoint Security Services;Trousse SécurWeb;C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe [2008-03-26 67824] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 Video3D;ASUS Video3D Service;C:\WINDOWS\system32\Drivers\Video3D32.sys [ ] S3 XDva136;XDva136;C:\WINDOWS\system32\XDva136.sys [ ] . - - - - ORPHELINS SUPPRIMES - - - - MSConfigStartUp-SDFix - C:\SDFix\RunThis.bat ************************************************************************** catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-10-18 20:50:31 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet003\Services\MySQL] "ImagePath"="\"C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt\" --defaults-file=\"C:\Program Files\MySQL\MySQL Server 5.0\my.ini\" MySQL" . ------------------------ Autres processus actifs ------------------------ . C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe C:\WINDOWS\ehome\ehRecvr.exe C:\WINDOWS\ehome\ehSched.exe C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\No-IP\DUC20.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Raxco\PerfectDisk\PDAgent.exe C:\WINDOWS\system32\PnkBstrA.exe C:\WINDOWS\ehome\mcrdsvc.exe C:\WINDOWS\system32\dllhost.exe C:\Program Files\Raxco\PerfectDisk\PDEngine.exe C:\Program Files\TELUS\Trousse SecurWeb psupdaterR.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\WINDOWS\system32\verclsid.exe . ************************************************************************** . Heure de fin: 2008-10-18 20:54:13 - La machine a redémarré [Micro] ComboFix-quarantined-files.txt 2008-10-19 00:53:58 ComboFix2.txt 2008-10-18 23:20:42 Avant-CF: 192,795,865,088 octets libres Après-CF: 192,820,789,248 octets libres 604 --- E O F --- 2008-10-14 22:09:30

Destrio5 · Answer

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Micro · Answer

Alors docteur, allez-vous reussir a guerir mes blessures?

Micro · Answer

Search Navipromo version 3.6.6 commencé le 2008-10-18 à 21:06:48,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Micro" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Micro\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Micro\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Micro\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Micro\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Micro\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-10-18 à 21:14:31,21 ***

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout.

---> Désinstalle Navilog1.

---> Poste un nouveau rapport HijackThis.

Micro · Answer

Mbam?

Micro · Answer

Oups -_- Rien dit moi!

Micro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:27:38, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Nexon\Combat Arms\NMService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [Trousse SécurWeb] "C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Trousse SécurWeb (Radialpoint Security Services) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Trousse SécurWeb - Service de mise à jour (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
O23 - Service: Trousse SécurWeb Coupe-feu (RP_FWS) - TELUS - C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"     

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')     

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')     

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing) 

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis.

Micro · Answer

Encore moi! :D

Voici le raport :
*****************************************
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:07, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [Trousse SécurWeb] "C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Trousse SécurWeb (Radialpoint Security Services) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Trousse SécurWeb - Service de mise à jour (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
O23 - Service: Trousse SécurWeb Coupe-feu (RP_FWS) - TELUS - C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Micro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:39:07, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [Trousse SécurWeb] "C:\Program Files\TELUS\Trousse SecurWeb\Rps.exe"
O4 - HKLM\..\Run: [-FreedomNeedsReboot] "C:\Program Files\TELUS\Trousse SecurWeb\ZkRunOnceR.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\RunOnce: [IndexCleaner] "C:\Program Files\TELUS\Trousse SecurWeb\IdxClnR.exe"
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: DvpApi (dvpapi) - Authentium, Inc. - C:\Program Files\Fichiers communs\Authentium\AntiVirus\dvpapi.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - C:\Program Files\CA\PPRT\bin\ITMRTSVC.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Trousse SécurWeb (Radialpoint Security Services) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWeb\RpsSecurityAware.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: Trousse SécurWeb - Service de mise à jour (RPSUpdaterR) - Radialpoint Inc. - C:\Program Files\TELUS\Trousse SecurWebpsupdaterR.exe
O23 - Service: Trousse SécurWeb Coupe-feu (RP_FWS) - TELUS - C:\Program Files\TELUS\Trousse SecurWeb\Fws.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

As-tu encore des problèmes ?

Ne laisse pas deux antivirus, tu dois en avoir qu'un seul.

Micro · Answer

J'y venais, je vais desinstaller celui de mon FAI.

Comme tu m'as dit, Antivir semble etre un antivirus tres performant, je vais donc l'utiliser.
Non, les problemes se sont regles.
L'ordi est un peu lente mais, je peux vivre avec!

Merci du fin fond du coeur pour tout ton aide! Sans toi, formatage oubligatoire ;)

Destrio5 · Answer

Ce n'est pas encore fini même si c'est pratiquement fini.

"L'ordi est un peu lente mais, je peux vivre avec! "
---> Avec les deux antivirus, c'est sûr.

Micro · Answer

Voila, maintenant la trousse secur web a ete "booter" au profit de Antivir.

Destrio5 · Answer

Poste un rapport pour voir.

Micro · Answer

Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:00:31, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Nexon\Combat Arms\NMService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Poste un nouveau rapport HijackThis.

Micro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:09:18, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\TELUS\Service Agent\TQSWA.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Nexon\Combat Arms\NMService.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

Il y a encore une ligne qui parle de ton antivirus :

O4 - HKLM\..\Run: [TQSWA.exe] "C:\Program Files\TELUS\Service Agent\TQSWA.exe" /AUTORUN

Micro · Answer

Et que dois-je faire?

Destrio5 · Answer

Fix-la.

Micro · Answer

ctfmon.exe, qu'es que c'est?
et
mabinogi est un jeu mais qu'es que npkcsmv.exe?
je vais faire un scan du dossier de Nexon avec MBAM

Destrio5 · Answer

npkcsmv.exe vient de WinPcap.

Micro · Answer

A daccord. 

Merci.

Donc nous en avons fini?


L'ordi est nettement plus rapide!

Destrio5 · Answer

Tu as fixé la ligne que je t'ai demandé ?

Micro · Answer

Oui, je l'ai fait de mon propre chef avant que tu me l'ai demander :O :P

Destrio5 · Answer

Vraiment, montre un rapport HijackThis pour voir.

Micro · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:20:30, on 2008-10-18
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lexmark 1300 Series\lxdcamon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Xfire\xfire.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\lxdccoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\No-IP\DUC20.exe
C:\Nexon\Mabinogi
pkcmsvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\internet explorer\iexplore.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\WINDOWS\system32svp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [lxdcamon] "C:\Program Files\Lexmark 1300 Series\lxdcamon.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Xfire.lnk = C:\Program Files\Xfire\xfire.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: lxdcCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdcserv.exe
O23 - Service: lxdc_device -   - C:\WINDOWS\system32\lxdccoms.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\Program Files\No-IP\DUC20.exe
O23 - Service: npkcmsvc - INCA Internet Co., Ltd. - C:\Nexon\Mabinogi
pkcmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe

Destrio5 · Answer

Pour finir :

---> Télécharge Tools Cleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

Micro · Answer

Wow... Tools Cleaner vient de desinstaller Hijackthis o.O

Destrio5 · Answer

Oui.

Micro · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\Micro\Bureau\ComboFix.exe: trouvé !

Destrio5 · Answer

Rapport trop court.

Micro · Answer

Ya aucun rapport qui est apparu dans c:\

Destrio5 · Answer

Recommence la manip' avec Tools Cleaner.

Micro · Answer

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Documents and Settings\Micro\Bureau\ComboFix.exe: trouvé !


Corbeille vidée!
---------------------------------
-->- Suppression: 
C:\Documents and Settings\Micro\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!



Esque sa peut etre sa?

Destrio5 · Answer

Oui, supprime ComboFix et Tools Cleaner.

Micro · Answer

Donc, on a fini? :O


Deja! :P

Destrio5 · Answer

Déjà MDRR

Des questions ?

Micro · Answer

Des questions sur? Aucune question, trop bien expliquer durant le tuto! :P

Au fait, esque sa t'arrive de dormir O.o :P?

Sinon, tu etudies en info ou quoi :O?

Destrio5 · Answer

"Au fait, esque sa t'arrive de dormir O.o :P? "
---> Oui, quand je le souhaite.

"Sinon, tu etudies en info ou quoi :O?"
---> C'est ma passion.

Micro · Answer

Une passion en etudes superieures ?

Destrio5 · Answer

Non, sur Internet.

Micro · Answer

Et tu tetudies en?

Destrio5 · Answer

En ce moment, je ne vais pas en cours et je ne travaille pas pour cause de problème perso.

Donc j'en profite pour aider les personnes et je suis actuellement une formation sur la sécurité et la désinfection sur Internet pour m'améliorer.

;)

Micro · Answer

Bon, contrairement a toi, 

chez moi, le dodo n'est pas une option!

Merci beaucoup pour ton aide plus que precieuse.

Je n'aurais pu m'en sortir qu'avec la facon radicale sinon!

Merci encore et a la prochaine (Sous l'espoir de pouvoir te rencontrer sous de meilleurs conditions que une infection virale de mon pc)



Merci Beaucoup!!!

                                                                                 -Micro

Destrio5 · Answer

Bonne nuit ;)

Micro · Answer

A toi aussi!

Virus Alert!

91 réponses

Discussions similaires

Newsletters