infecté par trojan generic 659043 et 748921

Question

Bonjour,
j'ai bitdefender en antivirus il me detecte deux trojan generic 659043 et 748921
j'ai internet explorer et il y a sans arret des fenetre qui s'ouvre
j'ai essayer plusieur anti virus pour nettoyer mon pc mais rien n'y fais
aidez moi
merci

jlpjlp · Answer

slt,

colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

jlpjlp · Answer

ok une infection vundo


_______________
fais DEMARRER puis EXECUTER et tape   mrt   puis clique sur ok et suis la procedure , comme cela tu saura que windows peut aussi virer quelques infections

________________


scan avec 
MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


________________

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

[si je suspecte une infection bagle, j'ajoute : 

sous le nom de antibagle. Fais le avant que le fichier ne soit enregistré sur le bureau] 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi. 

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

laracroft 39 · Answer

ComboFix 08-10-25.01 - nancy lopes 2008-10-27 13:13:00.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.580 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\nancy lopes\Bureau\antibagle.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\nancy lopes\Menu Démarrer\Programmes\Démarrage\Deewoo.lnk
C:\Documents and Settings\nancy lopes\Menu Démarrer\Programmes\Démarrage\DW_Start.lnk
C:\Temp\1cb
C:\Temp\1cb\syscheck.log
C:\WINDOWS\BM9f27f727.txt
C:\WINDOWS\BM9f27f727.xml
C:\WINDOWS\system32\abjteb.dll
C:\WINDOWS\system32\DgQXHRqr.ini
C:\WINDOWS\system32\DgQXHRqr.ini2
C:\WINDOWS\system32\ewvmpgdl.dll
C:\WINDOWS\system32\gside.exe
C:\WINDOWS\system32\khspkrwj.ini
C:\WINDOWS\system32\ldgpmvwe.ini
C:\WINDOWS\system32\llUuCJjl.ini
C:\WINDOWS\system32\llUuCJjl.ini2
C:\WINDOWS\system32\MabryObj.dll
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\MSINET.oca
C:\WINDOWS\system32\winpfz33.sys
C:\WINDOWS\system32\wtjhihbb.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.

2008-10-27 13:05 . 2008-10-27 13:05 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-10-27 13:05 . 2008-10-27 13:05 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\Malwarebytes
2008-10-27 13:05 . 2008-10-27 13:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-10-27 13:05 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2008-10-27 13:05 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-10-25 20:34 . 2008-10-25 20:34 3,120 --a------ C:\WINDOWS\system32\118290.54
2008-10-25 20:34 . 2008-10-25 20:34 3,120 --a------ C:\WINDOWS\118294.78
2008-10-25 20:33 . 1996-08-20 19:37 15,840 --a------ C:\WINDOWS\system32\Machnm1.exe
2008-10-25 20:33 . 2005-09-25 15:37 5,632 --a------ C:\WINDOWS\system32\Machnm64.sys
2008-10-25 20:33 . 2003-08-12 23:27 2,304 --a------ C:\WINDOWS\system32\Machnm32.sys
2008-10-24 20:30 . 2008-10-24 20:30 <REP> d--hs---- C:\Documents and Settings\nancy lopes\PrivacIE
2008-10-24 19:01 . 2006-10-17 12:06 78,336 --a------ C:\WINDOWS\system32\ieencode.dll
2008-10-24 18:55 . 2008-10-24 18:57 <REP> d-------- C:\Program Files\Windows Live
2008-10-23 19:54 . 2008-10-15 17:35 337,408 --------- C:\WINDOWS\system32\dllcache\netapi32.dll
2008-10-22 08:55 . 2008-10-22 08:55 <REP> d-------- C:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
2008-10-22 08:53 . 2008-10-25 08:35 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\SUPERAntiSpyware.com
2008-10-21 18:28 . 2008-10-21 18:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2008-10-20 15:38 . 2008-10-20 15:38 <REP> d-------- C:\WINDOWS\system32\LogFiles
2008-10-20 15:22 . 2008-10-22 10:08 <REP> d-------- C:\WINDOWS\system32\xp2
2008-10-20 15:22 . 2008-10-20 17:43 <REP> d-------- C:\WINDOWS\system32\vm
2008-10-20 15:22 . 2008-10-20 17:39 <REP> d-------- C:\WINDOWS\system32\mci
2008-10-20 15:22 . 2008-10-20 17:37 <REP> d-------- C:\WINDOWS\system32\EV02
2008-10-20 15:22 . 2008-10-20 15:22 <REP> d-------- C:\Temp\xp34
2008-10-20 15:22 . 2008-10-27 13:13 <REP> d-------- C:\Temp
2008-10-20 15:22 . 2008-10-20 15:22 153,362 --a------ C:\WINDOWS\system32\g17.exe
2008-10-20 15:01 . 2008-10-20 15:01 <REP> d-------- C:\WINDOWS\Sun
2008-10-20 15:01 . 2008-10-26 20:39 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\LimeWire
2008-10-20 15:00 . 2008-10-20 15:00 <REP> d-------- C:\Program Files\Sun
2008-10-20 15:00 . 2008-06-10 01:32 73,728 --a------ C:\WINDOWS\system32\javacpl.cpl
2008-10-20 14:59 . 2008-10-20 15:00 <REP> d-------- C:\Program Files\Java
2008-10-20 14:59 . 2008-10-20 14:59 <REP> d-------- C:\Program Files\Fichiers communs\Java
2008-10-20 14:58 . 2008-10-21 18:11 <REP> d-------- C:\Program Files\LimeWire
2008-10-20 10:01 . 2008-10-20 10:01 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\Icone
2008-10-19 16:40 . 2008-10-19 16:40 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\MSN6
2008-10-15 19:50 . 2008-10-15 19:50 127 --a------ C:\WINDOWS\system32\MRT.INI
2008-10-15 09:17 . 2008-10-15 09:17 <REP> d-------- C:\WINDOWS\system32\AlertModule
2008-10-15 09:17 . 2008-10-19 16:28 <REP> d-------- C:\Program Files\Inventel
2008-10-15 08:06 . 2008-08-14 14:23 2,191,232 --------- C:\WINDOWS\system32\dllcache\ntoskrnl.exe
2008-10-15 08:06 . 2008-08-14 14:23 2,147,328 --------- C:\WINDOWS\system32\dllcache\ntkrnlmp.exe
2008-10-15 08:06 . 2008-08-14 14:23 2,068,096 --------- C:\WINDOWS\system32\dllcache\ntkrnlpa.exe
2008-10-15 08:06 . 2008-08-14 14:23 2,025,984 --------- C:\WINDOWS\system32\dllcache\ntkrpamp.exe
2008-10-15 08:06 . 2008-09-15 16:26 1,846,528 --------- C:\WINDOWS\system32\dllcache\win32k.sys
2008-10-15 08:06 . 2008-09-08 11:41 333,824 --------- C:\WINDOWS\system32\dllcache\srv.sys
2008-10-13 16:20 . 2008-10-13 16:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-10-06 12:07 . 2008-10-06 12:07 149 --a------ C:\WINDOWS\wininit.ini
2008-10-06 11:39 . 2008-10-08 10:00 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-10-06 08:36 . 2008-10-06 08:36 912 --a------ C:\WINDOWS\system32\dihuexsg.dll
2008-10-05 19:59 . 2008-10-05 19:59 912 --a------ C:\WINDOWS\system32\pbfsgwry.dll
2008-09-27 19:16 . 2008-09-27 19:16 <REP> d-------- C:\Documents and Settings\nancy lopes\Application Data\Template

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-27 12:17 --------- d-----w C:\Program Files\Wanadoo
2008-10-27 12:15 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
2008-10-27 07:34 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Azureus
2008-10-25 19:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-24 17:55 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2008-10-21 18:10 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2008-10-20 17:59 --------- d-----w C:\Program Files\Lexmark X1100 Series
2008-10-19 15:31 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\AdobeUM
2008-10-15 09:05 81,920 ----a-w C:\WINDOWS\system32\W32N50.dll
2008-10-15 09:05 17,134 ----a-w C:\WINDOWS\system32\PCANDIS5.sys
2008-10-03 17:57 --------- d-----w C:\Program Files\DivX
2008-10-03 17:12 6,066,176 ----a-w C:\WINDOWS\system32\dllcache\ieframe.dll
2008-09-29 09:17 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Nokia Multimedia Player
2008-09-23 18:33 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Nokia
2008-09-23 18:31 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\PC Suite
2008-09-23 18:26 --------- d-----w C:\Program Files\DIFX
2008-09-23 18:26 --------- d-----w C:\Documents and Settings\All Users\Application Data\PC Suite
2008-09-23 18:25 --------- d-----w C:\Program Files\Nokia
2008-09-23 18:25 --------- d-----w C:\Program Files\Fichiers communs\PCSuite
2008-09-23 18:25 --------- d-----w C:\Program Files\Fichiers communs\Nokia
2008-09-23 18:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\Downloaded Installations
2008-09-15 15:26 1,846,528 ----a-w C:\WINDOWS\system32\win32k.sys
2008-09-13 16:50 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Sonic
2008-09-13 16:49 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Leadertech
2008-09-11 19:43 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-09-10 07:59 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\DivX
2008-09-09 19:51 --------- d-----w C:\Program Files\Audacity
2008-09-09 19:03 --------- d-----w C:\Program Files\Google
2008-09-09 17:59 --------- d-----w C:\Program Files\Microsoft Works
2008-09-08 20:46 --------- d-----w C:\Program Files\Fichiers communs\xing shared
2008-09-08 20:45 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-09-08 20:44 --------- d-----w C:\Program Files\Real
2008-09-08 20:14 --------- d-----w C:\Program Files\Sonic
2008-09-08 20:14 --------- d-----w C:\Program Files\Fichiers communs\SureThing Shared
2008-09-08 20:07 --------- d-----w C:\Program Files\QuickTime
2008-09-08 20:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\QuickTime
2008-09-08 20:00 --------- d-----w C:\Program Files\CyberLink
2008-09-08 19:51 --------- d-----w C:\Program Files\Fichiers communs\TVNavigTechnologies Shared
2008-09-08 19:50 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2008-09-08 19:15 --------- d-----w C:\Documents and Settings\All Users\Application Data\Azureus
2008-09-08 19:13 --------- d-----w C:\Program Files\Vuze
2008-09-08 17:18 --------- d-----w C:\Program Files\MSXML 4.0
2008-09-08 15:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\BitDefender
2008-09-08 15:48 --------- d-----w C:\Program Files\Fichiers communs\BitDefender
2008-09-08 15:48 --------- d-----w C:\Program Files\BitDefender
2008-09-08 15:48 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Bitdefender
2008-09-08 15:43 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-09-08 14:30 --------- d-----w C:\Program Files\SoftLogica
2008-09-08 14:12 --------- d-----w C:\Program Files\microsoft frontpage
2008-09-08 14:12 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\Microsoft Web Folders
2008-09-08 13:50 --------- d-----w C:\Program Files\Logitech
2008-09-08 13:50 --------- d-----w C:\Program Files\Fichiers communs\FotoWire
2008-09-08 13:50 --------- d-----w C:\Documents and Settings\nancy lopes\Application Data\FotoWire
2008-09-08 13:49 --------- d-----w C:\Program Files\Fichiers communs\Logitech
2008-09-08 13:48 81,920 ------r C:\WINDOWS\bwUnin-6.1.4.36-8876480L.exe
2008-09-08 13:32 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
2008-09-08 13:31 --------- d-----w C:\Program Files\Securitoo
2008-09-08 13:21 --------- d-----w C:\Program Files\Common Files
2008-09-08 10:41 333,824 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-08-27 12:41 3,593,216 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-08-25 08:39 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-08-25 08:38 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-08-23 05:56 635,848 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-08-23 05:54 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-08-14 13:23 2,191,232 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
2008-08-14 13:23 2,068,096 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
2008-08-14 10:04 138,496 ------w C:\WINDOWS\system32\dllcache\afd.sys
2008-08-05 16:58 44,544 ----a-w C:\WINDOWS\system32\msxml4a.dll
2008-08-05 15:55 265,720 ----a-w C:\WINDOWS\system32\msdbg2.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-09-08 16384]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ATIPTA"="C:\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-10-28 335872]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-02-25 221184]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-02-25 454656]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-02-25 212992]
"Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 57344]
"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 61440]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-09-16 368640]
"PCMService"="c:\Apps\Powercinema\PCMService.exe" [2004-01-30 81920]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-09-08 185896]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-08 77824]
"PCSuiteTrayApplication"="C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE" [2006-06-15 229376]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"SoundMan"="SOUNDMAN.EXE" [2004-02-26 C:\WINDOWS\SOUNDMAN.EXE]
"ATIModeChange"="Ati2mdxx.exe" [2001-09-04 C:\WINDOWS\system32\Ati2mdxx.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2008-04-14 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-09-08 169472]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 65588]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=abjteb.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.enc"= ITIG726.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Vuze\\Azureus.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"C:\\WINDOWS\\system32\\LEXPPS.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 Asapi;Asapi;C:\WINDOWS\system32\drivers\Asapi.sys [2002-08-06 11264]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-06-02 86792]
R3 Cap7134;ASUS TV7134 WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys [2003-07-18 349056]
R3 PhTVTune;ASUS WDM TV Tuner;C:\WINDOWS\system32\DRIVERS\PhTVTune.sys [2003-07-18 24608]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 FileObjInfo;STFileDriver;C:\Documents and Settings\All Users\Application Data\Spyware Terminator\FileObjInfo.sys [ ]
S3 MBAMSwissArmy;MBAMSwissArmy;C:\WINDOWS\system32\drivers\mbamswissarmy.sys [2008-10-22 38496]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{2D3F7B64-AD6B-41A7-989E-01675610A489} - C:\WINDOWS\system32\ljJCuUll.dll
BHO-{c43321c6-411d-47cf-8da4-55c39ddc4d60} - C:\WINDOWS\system32\abjteb.dll
BHO-{FBFF3B36-BE67-4561-99A4-5477B0BFC5FA} - C:\WINDOWS\system32\geBuVOIY.dll
ShellExecuteHooks-{FBFF3B36-BE67-4561-99A4-5477B0BFC5FA} - C:\WINDOWS\system32\geBuVOIY.dll
Notify-geBuVOIY - geBuVOIY.dll

.
------- Examen supplémentaire -------
.
R0 -: HKCU-Main,Start Page = hxxp://www.wanadoo.fr
R0 -: HKCU-Main,SearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
R0 -: HKLM-Main,Start Page = hxxp://www.01net.com/telecharger/
R1 -: HKCU-Internet Settings,ProxyOverride = localhost
R1 -: HKCU-SearchURL,(Default) = hxxp://www.google.com/search?q=%s
O9 -: { - C:\Program Files\Messenger\msmsgs.exe
O9 -: {C:\Program Files\Messenger\msmsgs.exe - -

O16 -: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab
C:\WINDOWS\Downloaded Program Files\DirectAnimation Java Classes.osd

O16 -: Microsoft XML Parser for Java - file://C:\WINDOWS\Java\classes\xmldso.cab
C:\WINDOWS\Downloaded Program Files\Microsoft XML Parser for Java.osd
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 13:16:33
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\FTRTSVC.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
.
**************************************************************************
.
Heure de fin: 2008-10-27 13:21:16 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-10-27 12:21:13

Avant-CF: 102 250 426 368 octets libres
Après-CF: 102,305,656,832 octets libres

262 --- E O F --- 2008-10-25 20:51:31

laracroft 39 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1327
Windows 5.1.2600 Service Pack 3

27/10/2008 13:41:35
mbam-log-2008-10-27 (13-41-35).txt

Type de recherche: Examen rapide
Eléments examinés: 45133
Temps écoulé: 2 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{46d7049a-9db9-4aec-82b1-f101b9367cb1} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

jlpjlp · Answer

smit fraud fix (colle le rapport)

1/ telecharger :

http://siri.urz.free.fr/Fix/SmitfraudFix.php


2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. 


___________________

remets un rapport hijackhtis et dis tes soucis

laracroft 39 · Answer

salut voici le rapport , celui de hijack est plus haut tu me l'avais deja demandé,pour mes probleme , le pc est tres lent et il y a des page pub qui s'ouvre sans arret.
merci
a+
SmitFraudFix v2.367

Rapport fait à 18:00:04,12, 27/10/2008
Executé à partir de C:\Documents and Settings
ancy lopes\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\lexpps.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
ancy lopes


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings
ancy lopes\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NANCYL~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="abjteb.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

jlpjlp · Answer

/ redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) puis lance smitfraudfix , sélectionne l'option 2 et appuyer sur entrée pour commencer la désinfection. lorsque le programme demande si tu veut nettoyer le registre mets oui en tapant 0 et entrée

(colle le rapport)

___________________

remets un rapport hijakchits 

a plus

laracroft 39 · Answer

voici le rapport apres la manip que tu viens de me faire faire.
SmitFraudFix v2.367

Rapport fait à 19:22:51,87, 27/10/2008
Executé à partir de C:\Documents and Settings
ancy lopes\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1       localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{A8E4F578-C751-4819-A9E1-C129F86720F4}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

laracroft 39 · Answer

voici celui de hijack
a+
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:32:55, on 27/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings
ancy lopes\Local Settings\Temporary Internet Files\Content.IE5\2KUX9QH8\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://beautefatale39.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1224511250147&h=fce394490d2452634e615ff620e42fee/&filename=jinstall-6u7-windows-i586-jc.cab
O20 - AppInit_DLLs: abjteb.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

jlpjlp · Answer

analyse ces fichiers sur virus total et colle les rapports:
https://www.virustotal.com/gui/

C:\WINDOWS\system32\dihuexsg.dll
C:\WINDOWS\system32\pbfsgwry.dll

laracroft 39 · Answer

voici le 1 er
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.9.5.1 2008.09.05 - 
AntiVir 7.8.1.28 2008.09.05 - 
Authentium 5.1.0.4 2008.09.05 - 
Avast 4.8.1195.0 2008.09.04 - 
AVG 8.0.0.161 2008.09.05 - 
BitDefender 7.2 2008.09.05 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.05 - 
DrWeb 4.44.0.09170 2008.09.05 - 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6069 2008.09.04 - 
Ewido 4.0 2008.09.04 - 
F-Prot 4.4.4.56 2008.09.04 - 
F-Secure 8.0.14332.0 2008.09.05 - 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.05 - 
Ikarus T3.1.1.34.0 2008.09.05 - 
K7AntiVirus 7.10.441 2008.09.04 - 
Kaspersky 7.0.0.125 2008.09.05 - 
McAfee 5377 2008.09.04 - 
Microsoft 1.3903 2008.09.05 - 
NOD32v2 3418 2008.09.05 - 
Norman 5.80.02 2008.09.05 - 
Panda 9.0.0.4 2008.09.04 - 
PCTools 4.4.2.0 2008.09.04 - 
Prevx1 V2 2008.09.05 - 
Rising 20.60.42.00 2008.09.05 - 
Sophos 4.33.0 2008.09.04 - 
Sunbelt 3.1.1606.1 2008.09.04 - 
Symantec 10 2008.09.05 - 
TheHacker 6.3.0.8.072 2008.09.04 - 
TrendMicro 8.700.0.1004 2008.09.05 - 
VBA32 3.12.8.5 2008.09.04 - 
ViRobot 2008.9.5.1365 2008.09.05 - 
VirusBuster 4.5.11.0 2008.09.04 - 
Webwasher-Gateway 6.6.2 2008.09.05 - 
Information additionnelle 
File size: 912 bytes 
MD5...: b1c4a422a41e422413bf1a3c80dadf03 
SHA1..: 031fdb324d9d0d0ac989efe6f2f2a3a28cde8f9b 
SHA256: bca894b981d50e367a7976ba9e9206f894448a08dad1210ded66934b58101c46 
SHA512: 1dd463f0a3eb6d89af04fb2ab15e3ce4e36fefefdc9f3cd6c7f6dc8409364941
2644c875653c8b3c0c168b6d6ac9635199ae66b75e8ff7ef546c1c2a6ca7b8c3 
PEiD..: - 
TrID..: File type identification
HyperText Markup Language (100.0%) 
PEInfo: -

laracroft 39 · Answer

voici le 2 eme
AhnLab-V3 2008.9.5.1 2008.09.05 - 
AntiVir 7.8.1.28 2008.09.05 - 
Authentium 5.1.0.4 2008.09.05 - 
Avast 4.8.1195.0 2008.09.04 - 
AVG 8.0.0.161 2008.09.05 - 
BitDefender 7.2 2008.09.05 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.05 - 
DrWeb 4.44.0.09170 2008.09.05 - 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6069 2008.09.04 - 
Ewido 4.0 2008.09.04 - 
F-Prot 4.4.4.56 2008.09.04 - 
F-Secure 8.0.14332.0 2008.09.05 - 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.05 - 
Ikarus T3.1.1.34.0 2008.09.05 - 
K7AntiVirus 7.10.441 2008.09.04 - 
Kaspersky 7.0.0.125 2008.09.05 - 
McAfee 5377 2008.09.04 - 
Microsoft 1.3903 2008.09.05 - 
NOD32v2 3418 2008.09.05 - 
Norman 5.80.02 2008.09.05 - 
Panda 9.0.0.4 2008.09.04 - 
PCTools 4.4.2.0 2008.09.04 - 
Prevx1 V2 2008.09.05 - 
Rising 20.60.42.00 2008.09.05 - 
Sophos 4.33.0 2008.09.04 - 
Sunbelt 3.1.1606.1 2008.09.04 - 
Symantec 10 2008.09.05 - 
TheHacker 6.3.0.8.072 2008.09.04 - 
TrendMicro 8.700.0.1004 2008.09.05 - 
VBA32 3.12.8.5 2008.09.04 - 
ViRobot 2008.9.5.1365 2008.09.05 - 
VirusBuster 4.5.11.0 2008.09.04 - 
Webwasher-Gateway 6.6.2 2008.09.05 - 
Information additionnelle 
File size: 912 bytes 
MD5...: b1c4a422a41e422413bf1a3c80dadf03 
SHA1..: 031fdb324d9d0d0ac989efe6f2f2a3a28cde8f9b 
SHA256: bca894b981d50e367a7976ba9e9206f894448a08dad1210ded66934b58101c46 
SHA512: 1dd463f0a3eb6d89af04fb2ab15e3ce4e36fefefdc9f3cd6c7f6dc8409364941
2644c875653c8b3c0c168b6d6ac9635199ae66b75e8ff7ef546c1c2a6ca7b8c3 
PEiD..: - 
TrID..: File type identification
HyperText Markup Language (100.0%) 
PEInfo: -

laracroft 39 · Answer

désolé je me suis trompée !!!! les voici
AhnLab-V3 2008.9.5.1 2008.09.05 - 
AntiVir 7.8.1.28 2008.09.05 - 
Authentium 5.1.0.4 2008.09.05 - 
Avast 4.8.1195.0 2008.09.04 - 
AVG 8.0.0.161 2008.09.05 - 
BitDefender 7.2 2008.09.05 - 
CAT-QuickHeal 9.50 2008.09.02 - 
ClamAV 0.93.1 2008.09.05 - 
DrWeb 4.44.0.09170 2008.09.05 - 
eSafe 7.0.17.0 2008.09.03 - 
eTrust-Vet 31.6.6069 2008.09.04 - 
Ewido 4.0 2008.09.04 - 
F-Prot 4.4.4.56 2008.09.04 - 
F-Secure 8.0.14332.0 2008.09.05 - 
Fortinet 3.14.0.0 2008.09.03 - 
GData 19 2008.09.05 - 
Ikarus T3.1.1.34.0 2008.09.05 - 
K7AntiVirus 7.10.441 2008.09.04 - 
Kaspersky 7.0.0.125 2008.09.05 - 
McAfee 5377 2008.09.04 - 
Microsoft 1.3903 2008.09.05 - 
NOD32v2 3418 2008.09.05 - 
Norman 5.80.02 2008.09.05 - 
Panda 9.0.0.4 2008.09.04 - 
PCTools 4.4.2.0 2008.09.04 - 
Prevx1 V2 2008.09.05 - 
Rising 20.60.42.00 2008.09.05 - 
Sophos 4.33.0 2008.09.04 - 
Sunbelt 3.1.1606.1 2008.09.04 - 
Symantec 10 2008.09.05 - 
TheHacker 6.3.0.8.072 2008.09.04 - 
TrendMicro 8.700.0.1004 2008.09.05 - 
VBA32 3.12.8.5 2008.09.04 - 
ViRobot 2008.9.5.1365 2008.09.05 - 
VirusBuster 4.5.11.0 2008.09.04 - 
Webwasher-Gateway 6.6.2 2008.09.05 - 
Information additionnelle 
File size: 912 bytes 
MD5...: b1c4a422a41e422413bf1a3c80dadf03 
SHA1..: 031fdb324d9d0d0ac989efe6f2f2a3a28cde8f9b 
SHA256: bca894b981d50e367a7976ba9e9206f894448a08dad1210ded66934b58101c46 
SHA512: 1dd463f0a3eb6d89af04fb2ab15e3ce4e36fefefdc9f3cd6c7f6dc8409364941
2644c875653c8b3c0c168b6d6ac9635199ae66b75e8ff7ef546c1c2a6ca7b8c3 
PEiD..: - 
TrID..: File type identification
HyperText Markup Language (100.0%) 
PEInfo: -

laracroft 39 · Answer

le 2 eme 
merci a+
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.10.27.3 2008.10.27 - 
AntiVir 7.9.0.9 2008.10.27 - 
Authentium 5.1.0.4 2008.10.27 - 
Avast 4.8.1248.0 2008.10.27 - 
AVG 8.0.0.161 2008.10.27 - 
BitDefender 7.2 2008.10.27 - 
CAT-QuickHeal 9.50 2008.10.27 - 
ClamAV 0.93.1 2008.10.27 - 
DrWeb 4.44.0.09170 2008.10.27 - 
eSafe 7.0.17.0 2008.10.27 - 
eTrust-Vet 31.6.6168 2008.10.25 - 
Ewido 4.0 2008.10.27 - 
F-Prot 4.4.4.56 2008.10.27 - 
F-Secure 8.0.14332.0 2008.10.27 - 
Fortinet 3.113.0.0 2008.10.27 - 
GData 19 2008.10.27 - 
Ikarus T3.1.1.44.0 2008.10.27 - 
K7AntiVirus 7.10.509 2008.10.27 - 
Kaspersky 7.0.0.125 2008.10.27 - 
McAfee 5415 2008.10.25 - 
Microsoft 1.4005 2008.10.27 - 
NOD32 3560 2008.10.27 - 
Norman 5.80.02 2008.10.27 - 
Panda 9.0.0.4 2008.10.27 - 
PCTools 4.4.2.0 2008.10.27 - 
Prevx1 V2 2008.10.27 - 
Rising 21.01.02.00 2008.10.27 - 
SecureWeb-Gateway 6.7.6 2008.10.27 - 
Sophos 4.35.0 2008.10.27 - 
Sunbelt 3.1.1753.1 2008.10.25 - 
Symantec 10 2008.10.27 - 
TheHacker 6.3.1.1.131 2008.10.27 - 
TrendMicro 8.700.0.1004 2008.10.27 - 
VBA32 3.12.8.8 2008.10.27 - 
ViRobot 2008.10.27.1438 2008.10.27 - 
VirusBuster 4.5.11.0 2008.10.27 - 
Information additionnelle 
File size: 912 bytes 
MD5...: b1c4a422a41e422413bf1a3c80dadf03 
SHA1..: 031fdb324d9d0d0ac989efe6f2f2a3a28cde8f9b 
SHA256: bca894b981d50e367a7976ba9e9206f894448a08dad1210ded66934b58101c46 
SHA512: 1dd463f0a3eb6d89af04fb2ab15e3ce4e36fefefdc9f3cd6c7f6dc8409364941
2644c875653c8b3c0c168b6d6ac9635199ae66b75e8ff7ef546c1c2a6ca7b8c3 
PEiD..: - 
TrID..: File type identification
HyperText Markup Language (100.0%) 
PEInfo: -

jlpjlp · Answer

encore des soucis?

colle un rapport bitdefender

laracroft 39 · Answer

j'ai toujour mes trojan voici le rapport de bit defender
Fichier journal de BitDefender
Produit	:	BitDefender Internet Security 2008
Version	:	BitDefender UIScanner V.11
Date du journal	:	07:47:50 28/10/2008
Chemin du journal	:	C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1225176470_1_02.xml
Analyse des chemins : 
Chemin0000:	C:\


Options d’analyse : 
Analyse contre les virus	:	Oui
Détecter les adwares	:	Oui
Analyse contre les spywares	:	Oui
Analyse des applications	:	Oui
Détecter les numéroteurs	:	Oui
Analyse contre les Rootkits	:	Oui


Options de sélection de cible : 
Analyse les clés du registre	:	Oui
Analyse des cookies	:	Oui
Analyser le secteur de boot	:	Oui
Analyse des processus mémoire	:	Oui
Analyser les archives	:	Oui
Analyser les fichiers enpaquetés	:	Oui
Analyser les emails	:	Oui
Analyser tous les fichiers	:	Oui
Analyse heuristique	:	Oui
Extensions analysées	:	
Extensions exclues 	:	


Traitement cible 
Action par défaut pour les objets infectés	:	Désinfecter
Action par défaut pour les objets suspects	:	Aucun
Action par défaut pour les objets camouflés	:	Aucun


Résumé de l'analyse 
Nombre de signatures de virus	:	1966096
Plugins archives	:	43
Plug-ins messagerie	:	6
Plugins d'analyse	:	12
Plugins archives	:	43
Plug-ins système	:	5
Plug-ins décompression	:	7


Résumé de l'analyse générale 
Eléments analysés	:	210972
Eléments infectés 	:	3
Eléments suspects	:	0
Eléments résolus	:	0
Virus individuels trouvés	:	2
Répertoires analysés	:	4917
Secteur de boot analysés	:	2
Archives analysés	:	7387
Erreurs I/O	:	50
Temps d'analyse	:	00:00:57:50
Fichiers par seconde	:	60


Résumé des processus analysés 
Analysé(s)	:	57
Infecté(s)	:	0


Résumé des clés de registre analysées 
Analysé(s)	:	989
Infecté(s)	:	0


Résumé des cookies analysés 
Analysé(s)	:	0
Infecté(s)	:	0


Problèmes non résolus : 
Nom de l'objet	Nom de la menace	Etat final
C:\Qoobox\Quarantine\C\WINDOWS\system32\gside.exe.vir=](NSIS o)=]lzma_solid_nsis0002	Trojan.Generic.659043	Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP210\A0033007.exe=](NSIS o)=]lzma_solid_nsis0002	Trojan.Generic.659043	Infecté (aucune action n'était possible, le fichier était dans une archive)
C:\WINDOWS\system32\g17.exe=](NSIS o)=]lzma_solid_nsis0002	Trojan.Generic.748921	Infecté (aucune action n'était possible, le fichier était dans une archive)


Problèmes résolus 
Nom de l'objet	Nom de la menace	Etat final


Objets non scannés : 
Nom de l'objet	Raison	Etat final
C:\APPS\Packard Bell Companion\settings.pak=]settings.xml	Protégé par mot de passe	Aucune action possible
C:\APPS\Packard Bell Companion\users\usersettings.pak=]usersettings.xml	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll.zip=]ljJCuUll.dll	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll1.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll1.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll2.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll2.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll3.zip=]geBuVOIY.dll	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll3.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll4.zip=]efcATNGV.dll	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll4.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll5.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll5.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll6.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll6.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll7.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondedll7.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx.zip=]pskt.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx1.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx1.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx2.zip=]ogigekwp.dll	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx2.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx3.zip=]sbRecovery.reg	Protégé par mot de passe	Aucune action possible
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumondeprx3.zip=]sbRecovery.ini	Protégé par mot de passe	Aucune action possible

jlpjlp · Answer

cela va aller vite: en fait tous les fihciers infectés sont dans la sauvegarde de spybot!!!! alors lance spybot et vire ce qui est en quarantaine (sauvegarde) et c'est bon!!!!!!!

laracroft 39 · Answer

salut
j'ai cherchée spybot , je ne le trouve pas !!!!!
c'est un logiciel qui doit etre effacé et il doit rester des petit elements dont ces virus
comment puis faire??????????,
a+

jlpjlp · Answer

tu vire ce qui est dans le dossier recovry en allant dans poste de travail puis

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery

laracroft 39 · Answer

j'ai fais comme tu m'a dit cela a arrangé  virus reste toujours les autres !!!!!
au secours !!!!!!!!! lol !!!!!!!!!
voici le resultat du scan par bitdefender
a+

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 21:46:33 28/10/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1225226793_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1972999 
Plugins archives : 43 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 43 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 217254 
Eléments infectés  : 3 
Eléments suspects : 0 
Eléments résolus : 1 
Virus individuels trouvés : 3 
Répertoires analysés : 4930 
Secteur de boot analysés : 2 
Archives analysés : 7356 
Erreurs I/O : 47 
Temps d'analyse : 00:01:13:48 
Fichiers par seconde : 48 


Résumé des processus analysésAnalysé(s) : 44 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 994 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP210\A0033007.exe=](NSIS o)=]lzma_solid_nsis0002 Trojan.Generic.659043 Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\WINDOWS\system32\g17.exe=](NSIS o)=]lzma_solid_nsis0002 Trojan.Generic.748921 Infecté (aucune action n'était possible, le fichier était dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP210\A0033017.dll Trojan.Generic.850113 Effacé 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\APPS\Packard Bell Companion\settings.pak=]settings.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\users\usersettings.pak=]usersettings.xml Protégé par mot de passe Aucune action possible

jlpjlp · Answer

télécharge OTMoveIt 
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.  Ou sur  https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

Citation : 

C:\WINDOWS\system32\g17.exe


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_____________________

vire ce qui est dans moved file en allant dans poste de travail puis c puis otmovit

______________________



si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre ton ordi
 réactive là :  https://www.informatruc.com


_______________________
verifie si encore infectée

laracroft 39 · Answer

C:\WINDOWS\system32\g17.exe moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10292008_100133

jlpjlp · Answer

parfait


vire ce qui est dans moved file en allant dans poste de travail puis c puis otmovit

______________________



si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis redemarre ton ordi
réactive là : https://www.informatruc.com


_______________________
verifie si encore infectée

laracroft 39 · Answer

voici le scan c'est encore infecté................

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 12:36:39 29/10/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1225280199_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1977199 
Plugins archives : 43 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 43 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 196002 
Eléments infectés  : 3 
Eléments suspects : 0 
Eléments résolus : 1 
Virus individuels trouvés : 1 
Répertoires analysés : 4564 
Secteur de boot analysés : 2 
Archives analysés : 7050 
Erreurs I/O : 47 
Temps d'analyse : 00:00:44:24 
Fichiers par seconde : 73 


Résumé des processus analysésAnalysé(s) : 45 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 998 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings
ancy lopes\Local Settings	emp	mpA0BF.tmp=](NSIS o)=]zlib_solid_nsis0002 Adware.Rotator.L Infecté (aucune action n'était possible, le fichier était dans une archive) 
C:\Documents and Settings
ancy lopes\Local Settings\Temporary Internet Files\Content.IE5\B3R7WSGD\44[1].exe=](NSIS o)=]zlib_solid_nsis0002 Adware.Rotator.L Infecté (aucune action n'était possible, le fichier était dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{9AEDEF4B-1977-4657-B854-EFDB21259CFF}\RP1\A0000016.dll Adware.Rotator.L Déplacé(s) en quarantaine 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\APPS\Packard Bell Companion\settings.pak=]settings.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\settings_bak.pak=]settings_bak.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\users\usersettings.pak=]usersettings.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\users\usersettings_bak.pak=]usersettings_bak.xml Protégé par mot de passe Aucune action possible

laracroft 39 · Answer

j'ai refait un scan entre temps voici le resultat.........

Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 13:29:27 29/10/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1225283367_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 1977199 
Plugins archives : 43 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 43 
Plug-ins système : 5 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 184429 
Eléments infectés  : 1 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 1 
Répertoires analysés : 4560 
Secteur de boot analysés : 2 
Archives analysés : 7043 
Erreurs I/O : 47 
Temps d'analyse : 00:00:38:29 
Fichiers par seconde : 79 


Résumé des processus analysésAnalysé(s) : 45 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 998 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\Documents and Settings
ancy lopes\Local Settings	emp	mpA0BF.tmp=](NSIS o)=]zlib_solid_nsis0002 Adware.Rotator.L Infecté (aucune action n'était possible, le fichier était dans une archive) 


Problèmes résolusNom de l'objet Nom de la menace Etat final 


Objets non scannés :Nom de l'objet Raison Etat final 
C:\APPS\Packard Bell Companion\settings.pak=]settings.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\settings_bak.pak=]settings_bak.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\users\usersettings.pak=]usersettings.xml Protégé par mot de passe Aucune action possible 
C:\APPS\Packard Bell Companion\users\usersettings_bak.pak=]usersettings_bak.xml Protégé par mot de passe Aucune action possible

jlpjlp · Answer

lance ccleaner pour virer les traces d'infections (dans les option decocher la case : effacer que les fichiers de plus de 48heures)

https://www.malekal.com/tutoriel-ccleaner/
__________________

télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\Documents and Settings
ancy lopes\Local Settings	emp	mpA0BF.tmp
C:\Documents and Settings
ancy lopes\Local Settings\Temporary Internet Files\Content.IE5\B3R7WSGD\44[1].exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 

_________


désactive ta restauration puis redemarre ton ordi
puis réactive la

et cela devrait etre bon

Infecté par trojan generic 659043 et 748921

26 réponses

Discussions similaires

Newsletters