Aide Pour HijackThis

Question

Bonjour,
Mon ordi bug de plus en plus souvent.
Des fois en regardant une vidéo le son bug et la je suis obligé d'éteindre l'ordinateur en restant appuyez sur le bouton power de mon ordi pendant 10 secondes , sinon ou bout d'un certain moment un écran bleu apparait.

J'ai entendu parler sur le forum de Hijackthis qui reglait pas mal de probleme mais sa a l'air compliqué :/

Alors si une ame charitable pourrai m'aider a utiliser HijackThis analysé le rapport d'erreur.

Je ne m'y connais vraiment pas :/

Merci d'avance !

pimprenelle27 · Answer

Bonsoir,
fait un rapport avec hijackthis, fais un double-clic sur HJTInstall.exe afin de lancer l'installation ,clique sur Install ensuite sur I Accept, ensuite Clique sur Do a scan system and save log file.Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu et poste le ici pour que quelqu'un puisse l'analyser,voici le tuto hijackthis

Utilisateur anonyme · Answer

Salut,

As tu fait une analyse?

Si oui poste le sur le forum.

merci

ludobalu · Answer

Merci de votre aide rapide , voila mon rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:17:30, on 01/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\vphc710.exe
C:\Program Files\Avast4\ashDisp.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7C2FCBB1-0F1B-4400-8FD3-EF4BFC35A818} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: gksraemq - {B766F1CE-A1FD-448E-A03D-5C68DB7F1EC3} - C:\Windows\gksraemq.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O4 - Global Startup: TrayMin710.exe.lnk = ?
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O13 - Gopher Prefix: 
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.systemrequirementslab.com/cyri
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (CDownloadCtrl Object) - https://www.fileplanet.com/
O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1212784667714
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O21 - SSODL: dgksvbpn - {7871DFA2-121B-4A44-A806-1D884DB30D92} - (no file)
O21 - SSODL: xrdwbfgn - {D5AF8E5E-75C9-44AD-8884-4B06223EE748} - (no file)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SCM_Service - Unknown owner - C:\WINDOWS\System32\WinService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

salut,

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]



#1)  Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système 

C:\rapport.txt



==>et colle le rapport génèrer sur le forum.



*=>ne pas faire l'option 2 sans un avis d'une personne compétente*<=

ludobalu · Answer

Ok je le fais et je le poste merci

ludobalu · Answer

Voila le rapport:


SmitFraudFix v2.371

Scan done at  0:32:22,78, 01/11/2008
Run from C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\System32\spoolsv.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\vphc710.exe
C:\Program Files\Avast4\ashDisp.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\WINDOWS\System32\WinService.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\hp\kbd\kbd.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu\Application Data

C:\Users\Ludobalu\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Start Menu

C:\Users\Ludobalu\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Smart Antivirus 2009 FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Smart Antivirus 2009\ FOUND !

»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

[!] Suspicious: gksraemq.dll
Toolbar: gksraemq - {B766F1CE-A1FD-448E-A03D-5C68DB7F1EC3}
TypeLib: {F80933AB-151C-42D1-91DD-D2C2F008BE20}
Interface: {CC20646B-811F-43CA-8271-AFC9DA8CC45B}
Classe: gksraemq.bogd
Classe: gksraemq.ToolBar.1


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, following keys are not inevitably infected!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=dword:00000000
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter #3
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Re,

Maintenant fait ceci:

#2) Nettoyage:

    * Redemarrer l'ordinateur en mode sans échec
   
 * Double cliquer sur smitfraudix
  
  * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
   
 * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
  
  * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
 
   * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt



Option:

    * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
    

    * A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles.

FAUX POSITIF:

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ludobalu · Answer

Je colle le rapport ?

Utilisateur anonyme · Answer

Re,

OUI.de l'option 2

@+

ludobalu · Answer

Tien le rapport mais sache qu'il ne m'on pas posé cette question :
Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu. 
Je ne sais pas si c'ets normal.

Voila le rapport comme meme:


SmitFraudFix v2.371

Scan done at  0:45:21,79, 01/11/2008
Run from C:\Users\Ludobalu\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts



127.0.0.1 dl1.avgate.net

127.0.0.1 dl2.avgate.net

127.0.0.1 dl3.avgate.net

127.0.0.1 dl4.avgate.net

127.0.0.1 dl5.avgate.net

127.0.0.1 dl6.avgate.net

127.0.0.1 dl7.avgate.net

127.0.0.1 dl8.avgate.net

127.0.0.1 dl9.avgate.net

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri
C:\Windows\gksraemq.dll deleted.


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files

C:\Users\Ludobalu\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk Deleted
C:\Users\Ludobalu\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Smart Antivirus 2009 Deleted
C:\Program Files\Smart Antivirus 2009\ Deleted

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Re,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2


!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

* Choisis l'option 1 ( "recherche") et tapes "entrée" .

* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 


Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Si vista:

désactiver l'uac

ludobalu · Answer

Voila le rapport: -----------\ ToolBar S&D 1.2.4 XP/Vista Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ ) BIOS : Phoenix - AwardBIOS v6.00PG USER : Ludobalu ( Administrator ) BOOT : Normal boot Antivirus : avast! antivirus 4.8.1229 [VPS 081031-1] 4.8.1229 (Activated) Firewall : Bitdefender Firewall 8.0 (Not Activated) C:\ (Local Disk) - NTFS - Total:225 Go (Free:52 Go) D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go) E:\ (CD or DVD) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 ) Option : [1] ( 01/11/2008| 1:04 ) [ UAC => 0 ] -----------\ Recherche de Fichiers / Dossiers ... C:\Program Files\DAEMON Tools Toolbar C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT C:\Program Files\DAEMON Tools Toolbar\Resources C:\Program Files\DAEMON Tools Toolbar\uninst.exe C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml C:\Program Files\Search Settings C:\Program Files\Search Settings\kb126 C:\Program Files\Search Settings\SearchSettings.exe -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Local Page"="C:\windows\system32\blank.htm" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Url"="https://www.msn.com/fr-fr/actualite/" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home" "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Local Page"="C:\windows\system32\blank.htm" --------------------\ Recherche d'autres infections C:\Windows\System32 vs2.inf [b]==> EGDACCESS <==/b C:\Windows\system32\gMWDeeLm.ini C:\Windows\system32\gMWDeeLm.ini2 C:\Windows\system32\KQXFeNpo.ini C:\Windows\system32\KQXFeNpo.ini2 C:\Windows\system32\pVwyJkkj.ini C:\Windows\system32\pVwyJkkj.ini2 C:\Windows\system32\VuDgPqss.ini C:\Windows\system32\VuDgPqss.ini2 C:\Windows\system32\mLeeDWMg.dll C:\Windows\system32\opNeFXQK.dll C:\Windows\system32\jkkJywVp.dll [b]==> VUNDO <==/b --------------------\ ROGUES .. C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Smart Antivirus 2009 --------------------\ Cracks & Keygens .. C:\Users\Ludobalu\AppData\Roaming\Microsoft\Windows\Recent\140 EA Keygen 2007.lnk C:\Users\Ludobalu\AppData\Roaming\Microsoft\Windows\Recent\FarCry.2.Multiplayer.Crack.-RELOADED.rar.lnk C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\JPAI_P2STP.iso C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK\deviance.txt C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK\postal2.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack\AfterFX.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack\d‚bridage.txt C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Dream weawer C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Fire Works C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\flash C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Golive C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Illustrator C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\In Design C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Photo Shop C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects\AfterFX.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects\d‚bridage.txt C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Dream weawer\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Fire Works\keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\flash\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Illustrator\Crack.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\In Design\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre\Premiere.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre\Premiere.dll.txt C:\Users\Ludobalu\Downloads\140 EA Keygen 2007 C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArtSmall.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArt_{A4802A22-3B4D-4920-A5F7-F4476063DBD4}_Large.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArt_{A4802A22-3B4D-4920-A5F7-F4476063DBD4}_Small.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\desktop.ini C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\fff-ea145.exe C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\Folder.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007 ead plz.txt C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\file_id.diz C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\keygen.exe C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\ssg.nfo [ UAC => 1 ] 1 - "C:\ToolBar SD\TB_1.txt" - 01/11/2008| 1:05 - Option : [1] -----------\ Fin du rapport a 1:05:14,16

Utilisateur anonyme · Answer

Re,

Fais ceci maintenant :


Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

Relances Toolbar-S&D en double-cliquant sur le raccourci.
-->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : ne touches à rien lors de la suppression !

Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
accompagné d'un nouveau rapport hijackthis pour analyse ...

ludobalu · Answer

Le rapport de Toolbar: -----------\ ToolBar S&D 1.2.4 XP/Vista Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ ) BIOS : Phoenix - AwardBIOS v6.00PG USER : Ludobalu ( Administrator ) BOOT : Normal boot Antivirus : avast! antivirus 4.8.1229 [VPS 081031-1] 4.8.1229 (Activated) Firewall : Bitdefender Firewall 8.0 (Not Activated) C:\ (Local Disk) - NTFS - Total:225 Go (Free:52 Go) D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go) E:\ (CD or DVD) F:\ (USB) G:\ (USB) H:\ (USB) I:\ (USB) "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 ) Option : [2] ( 01/11/2008| 1:13 ) [ UAC => 1 ] -----------\ SUPPRESSION Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml Supprime! - C:\Program Files\Search Settings\kb126 Supprime! - C:\Program Files\Search Settings\SearchSettings.exe Supprime! - C:\Program Files\DAEMON Tools Toolbar Supprime! - C:\Program Files\Search Settings -----------\ Recherche de Fichiers / Dossiers ... -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Local Page"="C:\windows\system32\blank.htm" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Url"="https://www.msn.com/fr-fr/actualite/" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="https://www.msn.com/fr-fr/" "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Local Page"="C:\windows\system32\blank.htm" --------------------\ Recherche d'autres infections C:\Windows\System32 vs2.inf [b]==> EGDACCESS <==/b C:\Windows\system32\gMWDeeLm.ini C:\Windows\system32\gMWDeeLm.ini2 C:\Windows\system32\KQXFeNpo.ini C:\Windows\system32\KQXFeNpo.ini2 C:\Windows\system32\pVwyJkkj.ini C:\Windows\system32\pVwyJkkj.ini2 C:\Windows\system32\VuDgPqss.ini C:\Windows\system32\VuDgPqss.ini2 C:\Windows\system32\mLeeDWMg.dll C:\Windows\system32\opNeFXQK.dll C:\Windows\system32\jkkJywVp.dll [b]==> VUNDO <==/b --------------------\ ROGUES .. C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Smart Antivirus 2009 --------------------\ Cracks & Keygens .. C:\Users\Ludobalu\AppData\Roaming\Microsoft\Windows\Recent\140 EA Keygen 2007.lnk C:\Users\Ludobalu\AppData\Roaming\Microsoft\Windows\Recent\FarCry.2.Multiplayer.Crack.-RELOADED.rar.lnk C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\JPAI_P2STP.iso C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK\deviance.txt C:\Users\Ludobalu\Desktop\Dossiers\Jeux\POSTAL 2 Share The Pain FULL ISO (English)+ Crack 100% Works\CRACK\postal2.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack\AfterFX.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\Adobe After Effects CS3\Crack\d‚bridage.txt C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Dream weawer C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Fire Works C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\flash C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Golive C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Illustrator C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\In Design C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Photo Shop C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects\AfterFX.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\After Effects\d‚bridage.txt C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Dream weawer\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Fire Works\keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\flash\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\Illustrator\Crack.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\In Design\Keygen.exe C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre\Premiere.dll C:\Users\Ludobalu\Desktop\Dossiers\Logiciels\Adobe After Effects\cracks\PremiŠre\Premiere.dll.txt C:\Users\Ludobalu\Downloads\140 EA Keygen 2007 C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArtSmall.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArt_{A4802A22-3B4D-4920-A5F7-F4476063DBD4}_Large.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\AlbumArt_{A4802A22-3B4D-4920-A5F7-F4476063DBD4}_Small.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\desktop.ini C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\fff-ea145.exe C:\Users\Ludobalu\Downloads\140 EA Keygen 2007\Folder.jpg C:\Users\Ludobalu\Downloads\140 EA Keygen 2007 ead plz.txt C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\file_id.diz C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\keygen.exe C:\Users\Ludobalu\Downloads\Sony.Vegas.v7.0e.Incl.Keygen-SSG\ssg.nfo [ UAC => 1 ] 1 - "C:\ToolBar SD\TB_1.txt" - 01/11/2008| 1:05 - Option : [1] 2 - "C:\ToolBar SD\TB_2.txt" - 01/11/2008| 1:15 - Option : [2] -----------\ Fin du rapport a 1:15:18,91 Le rapport HijackThis: Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 01:17:55, on 01/11/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\hp\support\hpsysdrv.exe C:\Windows\system32 askeng.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe C:\WINDOWS\RtHDVCpl.exe C:\Windows\system32\schtasks.exe C:\Windows\system32\jusched.exe C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\WINDOWS\vphc710.exe C:\Program Files\Avast4\ashDisp.exe C:\WINDOWS\System32 undll32.exe C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe C:\Windows\System32\mobsync.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe C:\Windows\system32\conime.exe C:\hp\kbd\kbd.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Trend Micro\HijackThis\HijackThis.exe R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O2 - BHO: (no name) - {7C2FCBB1-0F1B-4400-8FD3-EF4BFC35A818} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing) O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ? O4 - Global Startup: TrayMin710.exe.lnk = ? O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing) O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing) O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU) O13 - Gopher Prefix: O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O21 - SSODL: dgksvbpn - {7871DFA2-121B-4A44-A806-1D884DB30D92} - (no file) O21 - SSODL: xrdwbfgn - {D5AF8E5E-75C9-44AD-8884-4B06223EE748} - (no file) O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing) O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32 vvsvc.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe O23 - Service: SCM_Service - Unknown owner - C:\WINDOWS\System32\WinService.exe O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Re,

==>Télécharge  sur ton bureau MSNFix

    * Enregistrez le fichier sur votre bureau.
    * Ne pas double-cliquer sur le fichier
    * Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix 

    *  Double-cliquez sur le dossier MSNFix afin de l'ouvrir
    * Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
    * Double-cliquez sur MSNFix.bat


Tutorial MSNFix

ludobalu · Answer

Avast viens de découvrir un virus dedans donc il ne l'a pas télécharger :/
Je désactive avast et je le fait comme meme ?

Utilisateur anonyme · Answer

Re,

oui.

@+

ludobalu · Answer

je fais quoi apres avoir cliquez et choisi ma langue ?

Utilisateur anonyme · Answer

Re,

Clique sur "R",ensuite si il détecte une infection,il te le diras et la tu clique sur n'importe quel touche de ton clavier et voilou.


@+

PSun tuto qui explique tout cela

Pensez à lire avant les tutos

ludobalu · Answer

Et je te poste le rapport comme indiqué dans le tuto?

Utilisateur anonyme · Answer

Re,

OUI.


@+

ludobalu · Answer

Re , la recherche reste a "scan ........."
et ne fait plus rien , il recherche comme meme ?

Utilisateur anonyme · Answer

Re,

Laisse travailler l'outil quand même.

@+

ludobalu · Answer

ok

ludobalu · Answer

Dois-je laisser l'ordinateur allumer toute la nuit pour qu'il fasse le scan ?

Merci

Utilisateur anonyme · Answer

Re,

Attend un peut sinon on verras bien la suite a donner a cela.

@+

ludobalu · Answer

bon je laisse l'ordi allumer durant la nuit jespere que demain le scan sera terminé ^^

Bonne nuit merci pour ta précieuse aide , j'espere pourvoir arriver a bout de ses bugs incessants ^^

Utilisateur anonyme · Answer

Re,

OK.

@+

ludobalu · Answer

voila le rapport:
SNFix 1.749  
 
C:\Users\Ludobalu\Desktop\MSNFix 
Fix exécuté le 01/11/2008 -  1:56:18,16 By Ludobalu 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Windows\system32\winservice.exe 
... C:\Windows\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Windows\system32\winservice.exe  
.. OK ... C:\Windows\system32	mp.txt  
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
Aucun Fichier trouvé 
 
 
 
 
 
************************ Hostsclean 
 
 
 


PS: Il y a maintenant un dossier Upaload_Me sur mon bureau.

Utilisateur anonyme · Answer

Re,

Tu peut me refaire un hijackthis STP.

merci.

ludobalu · Answer

Voici le rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:17:55, on 01/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\vphc710.exe
C:\Program Files\Avast4\ashDisp.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\Windows\system32\conime.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7C2FCBB1-0F1B-4400-8FD3-EF4BFC35A818} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O4 - Global Startup: TrayMin710.exe.lnk = ?
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O21 - SSODL: dgksvbpn - {7871DFA2-121B-4A44-A806-1D884DB30D92} - (no file)
O21 - SSODL: xrdwbfgn - {D5AF8E5E-75C9-44AD-8884-4B06223EE748} - (no file)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SCM_Service - Unknown owner - C:\WINDOWS\System32\WinService.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Re,

Ton rapport date de 1h20 du matin pas de maintenant soit 12h45.

refait en un nouveau.

merci

ludobalu · Answer

Oui mais j'ai laissé l'ordi allumer la nuit :/ Bon j'en refait un

ludobalu · Answer

Ya ecrit un message d'erreur :/

Voila le message en image :

https://imageshack.com/

Utilisateur anonyme · Answer

Re,

désinstalle le et reinstalle et fait ceci avant.STP.

-Télécharge et installe MalwareByte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Mets le à jour

---

- Redémarre en mode sans échec :

Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur

---

- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's ici :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­­

ludobalu · Answer

Voici le rapport:


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1349
Windows 6.0.6001 Service Pack 1

01/11/2008 18:58:41
mbam-log-2008-11-01 (18-58-41).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 322891
Temps écoulé: 1 hour(s), 0 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoftdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\dgksvbpn (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\xrdwbfgn (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOTegfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Casino (Adware.Casino) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Antivirus 2009 (Rogue.SmartAntivirus) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\System32\jkkJywVp.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\pVwyJkkj.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\pVwyJkkj.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\ldrcfecf.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\fcefcrdl.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\mLeeDWMg.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\gMWDeeLm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\gMWDeeLm.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\opNeFXQK.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\KQXFeNpo.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\KQXFeNpo.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\Users\Ludobalu\AppData\Roaming\Desktopicon\eBayShortcuts.exe (Trojan.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\geBtUkJa.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\hlqgjqjb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\jjjpxb.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\System32\odcsqyqk.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Casino\index.php (Adware.Casino) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Antivirus 2009\Smart Antivirus-2009.lnk (Rogue.SmartAntivirus) -> Quarantined and deleted successfully.
C:\WINDOWS\vanwxemgkmx.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\sxmaokgf.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\System32
vs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

Utilisateur anonyme · Answer

Re,

Alors tu a sdu redemarrer ton pc?

maintenant fait ceci stp.

merci.

installe [- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe smitfraudfix]



#1)  Recherche:

    * Double cliquer sur SmitfraudFix.exe
    
* Sélectionner 1 et pressez Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système 

C:\rapport.txt



==>et colle le rapport génèrer sur le forum.



*=>ne pas faire l'option 2 sans un avis d'une personne compétente*<=

ludobalu · Answer

Oui j'ai du le redémarrer.



Voici le rapport:

 leSmitFraudFix v2.371

Scan done at 19:17:04,82, 01/11/2008
Run from C:\Users\Ludobalu\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32
vvsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32undll32.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\vphc710.exe
C:\Program Files\Avast4\ashDisp.exe
C:\Windows\system32\schtasks.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\VSO\ConvertX\3\ConvertXtoDvd.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Ludobalu\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» 


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, following keys are not inevitably infected!!!



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=dword:00000000
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter #3
DNS Server Search Order: 192.168.1.254

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Utilisateur anonyme · Answer

Re,

Maintenant fait ceci:

#2) Nettoyage:

    * Redemarrer l'ordinateur en mode sans échec
   
 * Double cliquer sur smitfraudix
  
  * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
   
 * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
  
  * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
 
   * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt



Option:

    * Pour effacer la liste des sites de confiance et sensibles, sélectionner 3 et pressez Entrée dans le menu.
    

    * A la question: Réinitialiser la liste des sites de confiance et sensibles ? répondre O (oui) et pressez Entrée afin de restaurer les zones de confiances et sensibles.

FAUX POSITIF:

process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Refait ensuite un nouveau hijackthis .STP.

merci

ludobalu · Answer

SmitFraudFix v2.371

Scan done at 20:29:07,21, 01/11/2008
Run from C:\Users\Ludobalu\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in safe mode

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Before SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Killing process


»»»»»»»»»»»»»»»»»»»»»»»» hosts



127.0.0.1 dl1.avgate.net

127.0.0.1 dl2.avgate.net

127.0.0.1 dl3.avgate.net

127.0.0.1 dl4.avgate.net

127.0.0.1 dl5.avgate.net

127.0.0.1 dl6.avgate.net

127.0.0.1 dl7.avgate.net

127.0.0.1 dl8.avgate.net

127.0.0.1 dl9.avgate.net

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Deleting infected files


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix



»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\..\{A34BAC18-F129-46A1-8829-D61BFCC5FC16}: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.254


»»»»»»»»»»»»»»»»»»»»»»»» Deleting Temp Files


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning

»»»»»»»»»»»»»»»»»»»»»»»» Registry Cleaning
 
Registry Cleaning done. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler After SmitFraudFix
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» End





Le rapport Hijackthis:



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:17, on 01/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\System32\mobsync.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\vphc710.exe
C:\Program Files\Avast4\ashDisp.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7C2FCBB1-0F1B-4400-8FD3-EF4BFC35A818} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll (file missing)
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O4 - Global Startup: TrayMin710.exe.lnk = ?
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SCM_Service - Unknown owner - C:\WINDOWS\System32\WinService.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Re,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur une touche pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

ludobalu · Answer

Re,

Qunad ej double clique sur Runthis.bat en mdoe sans échec rien ne se passe :/

ludobalu · Answer

Up , tu ne sais pas pourquoi?

Utilisateur anonyme · Answer

Re,

Alors tu relance l'analyse suit bien cela:

Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur une touche pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.

ludobalu · Answer

C'est ce que j'ai fais mais quand je double clique sur RunThis.bat , aucun script n'est lancé :/

Utilisateur anonyme · Answer

Re,

Bizarre tout sa ???

Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

Fais exactement ce qui suit :



Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide : 

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : TUTO
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

ludobalu · Answer

ComboFix 08-11-05.02 - Ludobalu 2008-11-06 19:43:07.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1113 [GMT 1:00] Lancé depuis: c:\users\Ludobalu\Desktop\C-Fix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\edno.exe c:\windows\System32\cgkiomwq.ini c:\windows\System32\ivcbejir.ini c:\windows\System32\VuDgPqss.ini c:\windows\System32\VuDgPqss.ini2 c:\windows\system32\weyvkrko.ini . ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-06 au 2008-11-06 )))))))))))))))))))))))))))))))))))) . 2008-11-06 19:15 . 2008-11-06 19:35 d-------- c:\users\All Users\Spyware Terminator 2008-11-06 19:15 . 2008-11-06 19:35 d-------- c:\programdata\Spyware Terminator 2008-11-06 19:15 . 2008-11-06 19:35 d-------- c:\program files\Spyware Terminator 2008-11-06 19:15 . 2008-11-06 19:15 141,312 --a------ c:\windows\System32\drivers\sp_rsdrv2.sys 2008-11-02 00:18 . 2008-11-02 00:18 d-------- c:\program files\DomPlayer 2008-11-02 00:05 . 2008-11-04 17:48 d-------- c:\program files\Rockstar Games 2008-11-01 22:14 . 2008-10-27 00:01 d-------- C:\SDFix 2008-11-01 21:12 . 2008-11-01 21:11 145,504 --a------ c:\windows\System32\bgsvcgen.exe 2008-11-01 21:12 . 2008-11-01 21:11 59,488 --a------ c:\windows\System32\GenSvcInst.exe 2008-11-01 21:12 . 2008-11-01 21:11 33,408 --a------ c:\windows\System32\drivers\CDRBSDRV.SYS 2008-11-01 21:11 . 2008-11-01 21:11 d-------- c:\program files\Pegasys Inc 2008-11-01 20:58 . 2008-11-01 20:58 d-------- c:\program files\Kibisoft 2008-11-01 19:06 . 2008-11-01 19:06 d-------- c:\program files\Xvid 2008-11-01 19:06 . 2007-06-28 18:55 77,824 --a------ c:\windows\System32\xvid.ax 2008-11-01 14:30 . 2008-11-01 14:30 d-------- c:\users\All Users\Malwarebytes 2008-11-01 14:30 . 2008-11-01 14:30 d-------- c:\programdata\Malwarebytes 2008-11-01 14:30 . 2008-11-01 14:30 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-11-01 14:30 . 2008-10-22 16:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2008-11-01 14:30 . 2008-10-22 16:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2008-11-01 01:04 . 2008-11-01 01:15 d-------- C:\ToolBar SD 2008-11-01 00:17 . 2008-11-01 00:17 d-------- c:\program files\Trend Micro 2008-10-31 18:22 . 2008-10-31 18:26 d-------- c:\program files\Phun 2008-10-27 21:30 . 2008-10-27 22:39 d-------- c:\program files\Hamachi 2008-10-27 21:30 . 2008-10-27 21:30 25,280 --a------ c:\windows\System32\drivers\hamachi.sys 2008-10-27 09:09 . 2005-05-26 15:34 2,297,552 --a------ c:\windows\System32\d3dx9_26.dll 2008-10-27 09:08 . 2008-10-27 09:08 2,250,024 --a------ c:\windows\System32\pbsvc.exe 2008-10-27 09:01 . 2008-10-27 09:01 d-------- c:\program files\Ubisoft 2008-10-21 18:36 . 2008-10-21 18:36 d-------- c:\program files\Eidos 2008-10-18 11:18 . 2008-10-18 11:18 d-------- c:\program files\NETGEAR 2008-10-18 11:18 . 2007-05-04 10:29 290,816 --a------ c:\windows\System32\SCMLib.dll 2008-10-18 11:18 . 2007-02-06 21:20 206,336 --a------ c:\windows\System32\drivers\wg111v2.sys 2008-10-18 11:18 . 2007-03-29 17:42 180,224 --a------ c:\windows\System32\WinService.MSNFix 2008-10-18 11:18 . 2007-01-18 11:20 21,728 --a------ c:\windows\System32\drivers\SCMNdisP.sys 2008-10-16 20:34 . 2008-10-16 20:34 d-------- c:\users\All Users\FLEXnet 2008-10-16 20:34 . 2008-10-16 20:34 d-------- c:\programdata\FLEXnet 2008-10-16 20:31 . 2008-10-16 20:31 d-------- c:\program files\MPEGTOAVI 2008-10-16 19:03 . 2008-10-16 19:03 d-------- c:\program files\Common Files\Macrovision Shared 2008-10-14 19:21 . 2008-10-17 16:50 d-------- c:\program files\Download Direct 2008-10-10 20:26 . 2008-10-10 20:26 d-------- c:\users\Ludobalu\.idlerc 2008-10-10 18:33 . 2008-10-10 18:33 107,888 --a------ c:\windows\System32\CmdLineExt.dll 2008-10-10 18:32 . 2008-10-10 18:32 d-------- c:\users\All Users\Electronic Arts 2008-10-10 18:32 . 2008-10-10 18:32 d-------- c:\programdata\Electronic Arts 2008-10-10 18:32 . 2008-10-10 18:32 3,484 --a------ c:\windows\System32\ealregsnapshot1.reg 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Videos 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Searches 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Saved Games 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Pictures 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Links 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Downloads 2008-10-10 18:31 . 2008-10-10 18:31 dr------- c:\windows\System32\config\systemprofile\Documents 2008-10-10 14:29 . 2008-10-10 14:29 d-------- c:\program files\DAEMON Tools Lite 2008-10-07 13:06 . 2008-10-07 13:07 d-------- C:\Python24 2008-10-06 20:47 . 2008-10-06 20:47 d-------- c:\program files\No-IP 2008-10-06 17:05 . 2008-10-06 17:44 d-------- C:\PacCafe 2008-10-06 16:12 . 2008-10-07 19:52 d-------- c:\program files\Teamspeak_Serveur . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-05 20:09 --------- d-----w c:\program files\Postal2STP 2008-11-05 20:09 --------- d-----w c:\program files\Common Files\Steam 2008-11-05 20:07 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-05 19:53 --------- d-----w c:\programdata\Media Center Programs 2008-11-05 19:50 --------- d-----w c:\program files\CSO 2008-11-05 19:48 --------- d-----w c:\program files\CABAL Online (Europe) 2008-11-03 18:47 --------- d-----w c:\program files\Steam 2008-11-01 19:29 3,422 ----a-w c:\windows\System32 mp.reg 2008-10-27 08:08 22,328 ----a-w c:\windows\system32\drivers\PnkBstrK.sys 2008-10-27 08:08 107,832 ----a-w c:\windows\System32\PnkBstrB.exe 2008-10-26 20:20 --------- d-----w c:\program files\DivX 2008-10-22 14:45 21,248 ----a-w c:\windows\Help\OEM\scripts\HPScript.exe 2008-10-22 10:20 --------- d-----w c:\programdata\TrackMania 2008-10-16 18:15 --------- d-----w c:\program files\Common Files\Adobe 2008-10-10 17:32 --------- d-----w c:\program files\Electronic Arts 2008-10-10 06:58 82,944 ----a-w c:\windows\System32\o4Patch.exe 2008-10-10 06:58 82,944 ----a-w c:\windows\System32\IEDFix.C.exe 2008-10-05 13:56 --------- d-----w c:\program files\Common Files\Thraex Software 2008-10-05 10:52 --------- d-----w c:\program files\mIRC 2008-10-05 08:54 --------- d---a-w c:\programdata\TEMP 2008-10-05 08:29 --------- d-----w c:\program files\Fraps 2008-10-04 19:17 --------- d-----w c:\program files\MagicISO 2008-10-04 15:36 --------- d-----w c:\program files\GameTribe 2008-10-03 19:15 --------- d-----w c:\program files\Unlocker 2008-10-01 16:09 --------- d-----w c:\program files\Wolfenstein - Enemy Territory 2008-10-01 13:51 87,552 ----a-w c:\windows\System32\VACFix.exe 2008-09-24 15:13 --------- d-----w c:\program files\FileZilla FTP Client 2008-09-20 16:50 --------- d-----w c:\program files\TubeMaster 2008-09-19 21:55 200,704 ----a-w c:\windows\System32\ssldivx.dll 2008-09-19 21:55 1,044,480 ----a-w c:\windows\System32\libdivx.dll 2008-09-19 17:23 --------- d-----w c:\programdata\Nero 2008-09-19 17:23 --------- d-----w c:\program files\Common Files\Nero 2008-09-14 19:16 --------- d-----w c:\program files\SopCast 2008-09-14 19:11 --------- d-----w c:\program files\TVAnts 2008-09-13 08:55 --------- d-----w c:\program files\CCleaner 2008-09-12 22:19 --------- d-----w c:\program files\VLC 2008-09-11 20:46 --------- d-----w c:\program files\Simulateur de conduite 3D Demo 2008-09-11 20:46 --------- d-----w c:\program files\PhotoFiltre Studio 2008-09-11 20:46 --------- d-----w c:\program files\I-Fluid Demo 2008-09-11 20:46 --------- d-----w c:\program files\Avast4 2008-09-11 17:25 --------- d-----w c:\program files\Yahoo! 2008-09-10 17:30 --------- d-----w c:\program files\RayV 2008-09-09 19:22 --------- d-----w c:\users\Counter\AppData\Roaming\FlashGet 2008-09-08 21:38 88,576 ----a-w c:\windows\System32\AntiXPVSTFix.exe 2008-09-08 15:37 --------- d-----w c:\program files\Azureus 2008-09-07 19:22 --------- d-----w c:\program files\Wasatchware 2008-09-07 17:00 --------- d-----w c:\program files\Google 2008-09-07 13:46 --------- d-----w c:\programdata\Trymedia 2008-09-06 10:09 --------- d-----w c:\program files\IziSpot 4 2008-08-18 10:19 82,432 ----a-w c:\windows\System32\404Fix.exe 2008-08-12 22:07 42,320 ----a-w c:\windows\System32\xfcodec.dll 2008-06-01 01:56 174 --sha-w c:\program files\desktop.ini 2008-05-31 22:38 261,402 ----a-w c:\users\Ludobalu\safepeer_2.5.1.zip . [code]

----a-w         7,019,335 2007-11-25 04:06:40  c:\users\Ludobalu\Downloads\Download Accelerator Plus (DAP) Premium v8.6.1.4\DAP Premium .exe

/code ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Google Update"="c:\users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" [2008-09-17 133104] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536] "KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536] "OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784] "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-05-24 71176] "SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2007-04-07 54936] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-01-31 385024] "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048] "phc710"="c:\windows\vphc710.exe" [2006-10-16 344064] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-22 13539872] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-22 92704] "RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"="c:\windows\SMINST\launcher.exe" [2007-04-03 44168] c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\ NETGEAR WG111v2 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v2\WG111v2.exe [2008-10-18 1261568] TrayMin710.exe.lnk - c:\program files\Philips\Philips SPC710NC Webcam\TrayMin710.exe [2008-06-21 278528] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "FilterAdministratorToken"= 1 (0x1) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "NoDispSettingPage"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer] "NoResolveSearch"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.XFR1"= xfcodec.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 "AntiVirusDisableNotify"="0x00000000" "UpdatesDisableNotify"="0x00000000" [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{CA95B26F-1E75-44A8-AC72-35E3E244D846}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{F539C29B-92C1-4534-AC67-53787116C407}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour "{62291DD6-F59A-4599-B3EC-F414A3D08B94}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{E7827BAE-DBDE-4875-BF5A-439803E8C602}"= UDP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{7507321F-E4AA-428F-B508-E417E18CDA8E}"= TCP:c:\windows\System32\PnkBstrA.exe:PnkBstrA "{EB70F008-1AF5-4062-8E7A-D93AEB9430B9}"= UDP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "{B300FB12-F91B-44FC-8EFD-7B9504275A87}"= TCP:c:\windows\System32\PnkBstrB.exe:PnkBstrB "{F82AC173-1B7B-4140-84DC-AD7B5FF9A748}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{A837582D-D57F-4B5D-88BA-29386631DE0B}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{199AFFBF-A9C3-4830-9FE5-4EF759B89D6B}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "TCP Query User{4728F06A-1D0D-48BE-8E75-855206AD216E}c:\program files\steam\steamapps\ludobalu01\counter-strike source\hl2.exe"= UDP:c:\program files\steam\steamapps\ludobalu01\counter-strike source\hl2.exe:hl2 "UDP Query User{96B902AA-3CD8-4DCF-BEC4-337586445740}c:\program files\steam\steamapps\ludobalu01\counter-strike source\hl2.exe"= TCP:c:\program files\steam\steamapps\ludobalu01\counter-strike source\hl2.exe:hl2 "TCP Query User{F711DDE9-694F-49EB-9C00-686E243EFA65}c:\program files\tmnationsforever\tmforever.exe"= UDP:c:\program files mnationsforever mforever.exe:TmForever "UDP Query User{6C090D09-43DF-4A40-B1B8-611561558D6A}c:\program files\tmnationsforever\tmforever.exe"= TCP:c:\program files mnationsforever mforever.exe:TmForever "TCP Query User{9F1CCC5E-7297-4D25-9786-1D0EF915CFE0}c:\program files\romusoft\romustrike\romustrike.exe"= UDP:c:\program files omusoft omustrike omustrike.exe:romustrike "UDP Query User{16601A1C-AFA7-432B-AD28-B168FED19E6E}c:\program files\romusoft\romustrike\romustrike.exe"= TCP:c:\program files omusoft omustrike omustrike.exe:romustrike "TCP Query User{76069FFD-9B12-4A66-89B8-E90D012D06A1}c:\program files\mozilla firefox\firefox.exe"= UDP:c:\program files\mozilla firefox\firefox.exe:Firefox "UDP Query User{EBBC049D-AC7F-400B-9F55-81DE0D5B4632}c:\program files\mozilla firefox\firefox.exe"= TCP:c:\program files\mozilla firefox\firefox.exe:Firefox "TCP Query User{A3381893-54EE-4E4F-A753-4E18F7421525}c:\program files\xfire\xfire.exe"= UDP:c:\program files\xfire\xfire.exe:Xfire "UDP Query User{B212B925-D4AB-49F4-81AE-E7EDA3EAD6A1}c:\program files\xfire\xfire.exe"= TCP:c:\program files\xfire\xfire.exe:Xfire "{EAF76CDA-1B45-409D-91AD-74ACC05290C6}"= c:\program files\Skype\Phone\Skype.exe:Skype "TCP Query User{C7B87A7F-99C2-4784-A4FD-A73E1CEC6B3F}c:\program files\azureus\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus "UDP Query User{8E0345D9-6429-4E08-A316-1F7A82DAA90A}c:\program files\azureus\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus "TCP Query User{EEE41895-F05C-4105-AA98-C8DA6D8BBA6A}c:\program files\free download manager\fdm.exe"= UDP:c:\program files\free download manager\fdm.exe:Free Download Manager "UDP Query User{44ACC546-AE14-4958-9EBA-9DE81AE389F1}c:\program files\free download manager\fdm.exe"= TCP:c:\program files\free download manager\fdm.exe:Free Download Manager "TCP Query User{0B14A174-9D27-4795-BBBB-5B5DC1913055}c:\downloads\software\cabaltemp\estsetuploader.exe"= UDP:c:\downloads\software\cabaltemp\estsetuploader.exe:EST! download engine "UDP Query User{62E04929-8043-4F17-B521-01DF9DF2CC2F}c:\downloads\software\cabaltemp\estsetuploader.exe"= TCP:c:\downloads\software\cabaltemp\estsetuploader.exe:EST! download engine "TCP Query User{7E15BEBF-D571-4B45-99B1-8BFE74D26C54}c:\program files\steam\steamapps\ludobalu01\source sdk base\hl2.exe"= UDP:c:\program files\steam\steamapps\ludobalu01\source sdk base\hl2.exe:hl2 "UDP Query User{451D3E9B-4F6F-4D55-A63C-0CBC10212868}c:\program files\steam\steamapps\ludobalu01\source sdk base\hl2.exe"= TCP:c:\program files\steam\steamapps\ludobalu01\source sdk base\hl2.exe:hl2 "TCP Query User{B9AC5D37-0707-417C-92FB-DD4E13B929FA}c:\program files\izispot 4\izispot.exe"= UDP:c:\program files\izispot 4\izispot.exe:IziSpot "UDP Query User{80DCE865-AA5E-4931-917B-CEE721CEBBAD}c:\program files\izispot 4\izispot.exe"= TCP:c:\program files\izispot 4\izispot.exe:IziSpot "TCP Query User{A52D9D96-D8E3-47A0-9D84-8B7FF189BD4D}c:\program files\steam\steamapps\ludobalu01\source dedicated server\srcds.exe"= UDP:c:\program files\steam\steamapps\ludobalu01\source dedicated server\srcds.exe:srcds "UDP Query User{2570D83C-5C06-4F78-A4F4-7CE0F1252C1C}c:\program files\steam\steamapps\ludobalu01\source dedicated server\srcds.exe"= TCP:c:\program files\steam\steamapps\ludobalu01\source dedicated server\srcds.exe:srcds "{547E9F7F-9E36-4BC7-B3CC-FD12DA09D99C}"= UDP:c:\program files\RayV\RayV\RayV.exe:RayV "{DDBF9CFC-8CA5-45E8-B3BE-6BB5107159EE}"= TCP:c:\program files\RayV\RayV\RayV.exe:RayV "TCP Query User{BAE9BAF9-4E87-46D2-98E8-D24FD311BF7F}c:\program files\vlc\vlc.exe"= UDP:c:\program files\vlc\vlc.exe:VLC media player "UDP Query User{49B4F288-5D58-4D34-A17B-B155BEB2456B}c:\program files\vlc\vlc.exe"= TCP:c:\program files\vlc\vlc.exe:VLC media player "TCP Query User{E9FDE1F9-9B92-4706-A1A7-4C891BD2E7EB}c:\program files\steam\steamapps\ludobalu01\team fortress 2\hl2.exe"= UDP:c:\program files\steam\steamapps\ludobalu01 eam fortress 2\hl2.exe:hl2 "UDP Query User{410BEA00-2450-4E1B-BE40-00B47EE6CC52}c:\program files\steam\steamapps\ludobalu01\team fortress 2\hl2.exe"= TCP:c:\program files\steam\steamapps\ludobalu01 eam fortress 2\hl2.exe:hl2 "TCP Query User{BDF49F4A-A178-40F6-8645-3A59EA3D07A2}c:\program files\tvants\tvants.exe"= UDP:c:\program files vants vants.exe:TVAnts "UDP Query User{A9D8820A-8EC6-44EF-8E82-878671F10E2B}c:\program files\tvants\tvants.exe"= TCP:c:\program files vants vants.exe:TVAnts "TCP Query User{B785BEC6-7CA9-4978-80A3-74F7B2F4669D}c:\program files\sopcast\sopcast.exe"= UDP:c:\program files\sopcast\sopcast.exe:SopCast Main Application "UDP Query User{B9C563D3-D4D0-403B-A9D2-73D266C62A87}c:\program files\sopcast\sopcast.exe"= TCP:c:\program files\sopcast\sopcast.exe:SopCast Main Application "TCP Query User{D69E6839-478F-4935-A079-5D9D2C301B88}c:\program files\sopcast\adv\sopadver.exe"= UDP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver "UDP Query User{0ED37FFE-7A7E-4CCE-B269-FD33C2810BB3}c:\program files\sopcast\adv\sopadver.exe"= TCP:c:\program files\sopcast\adv\sopadver.exe:SopCast Adver "TCP Query User{F0CE65F2-8C14-44BE-A7FC-3250FE20E3E8}c:\program files\steam\steamapps\ludobalu01\half-life 2 deathmatch\hl2.exe"= UDP:c:\program files\steam\steamapps\ludobalu01\half-life 2 deathmatch\hl2.exe:hl2 "UDP Query User{4CC8DDC3-85B6-498A-9B96-A04028C48D3B}c:\program files\steam\steamapps\ludobalu01\half-life 2 deathmatch\hl2.exe"= TCP:c:\program files\steam\steamapps\ludobalu01\half-life 2 deathmatch\hl2.exe:hl2 "TCP Query User{617B02AE-4BDD-4DC8-983E-519023F846D6}c:\program files\mirc\mirc.exe"= UDP:c:\program files\mirc\mirc.exe:mIRC "UDP Query User{88A3C770-7EAA-44B2-9A0E-F1639557CC89}c:\program files\mirc\mirc.exe"= TCP:c:\program files\mirc\mirc.exe:mIRC "{FAED1469-F12A-4753-B58E-EADE4264CE45}"= UDP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM) "{58FB20DE-AED3-4EE1-AB33-D324C011B3F2}"= TCP:c:\program files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM) "TCP Query User{576057CA-FC39-4E78-9FF2-4EF5D1813425}c:\program files\wolfenstein - enemy territory\et.exe"= UDP:c:\program files\wolfenstein - enemy territory\et.exe:ET "UDP Query User{FA0063D2-DD46-4D51-B58A-F6836A831596}c:\program files\wolfenstein - enemy territory\et.exe"= TCP:c:\program files\wolfenstein - enemy territory\et.exe:ET "TCP Query User{B6EE6F5D-4F75-4E8F-B1AD-F3FF4F54597E}c:\pacsteamt\steamapps\ludobalu93\counter-strike\hl.exe"= UDP:c:\pacsteamt\steamapps\ludobalu93\counter-strike\hl.exe:Half-Life Launcher "UDP Query User{2B1CFFFA-769D-48F8-8B28-BB090F1AE404}c:\pacsteamt\steamapps\ludobalu93\counter-strike\hl.exe"= TCP:c:\pacsteamt\steamapps\ludobalu93\counter-strike\hl.exe:Half-Life Launcher "TCP Query User{15EE1F98-9869-409A-A716-FDF2A5C1353D}c:\program files\teamspeak_serveur\server_windows.exe"= UDP:c:\program files eamspeak_serveur\server_windows.exe:Server "UDP Query User{F3BAA3AF-15FD-4D17-8EC6-643D45749AF3}c:\program files\teamspeak_serveur\server_windows.exe"= TCP:c:\program files eamspeak_serveur\server_windows.exe:Server "{020D864D-A1EC-44F8-9427-89F4029BE730}"= UDP:8767:8767 "{20C2FF96-5E87-4193-8DFB-9F8ED2AD7261}"= TCP:8767:8767 "{5724C410-A020-4330-993F-26CC9A6FDC36}"= UDP:14534:14534 "{D4F250EC-CEA7-47C7-A28B-C8E61E95DC1F}"= TCP:14534:14534 "TCP Query User{7852A87B-1DFB-467A-BD39-B8CC5AC607F1}c:\program files\steam\steamapps\ludobalu01\zombie panic! source\hl2.exe"= UDP:c:\program files\steam\steamapps\ludobalu01\zombie panic! source\hl2.exe:hl2 "UDP Query User{218868ED-54F2-4C39-8842-1AAD83C96C38}c:\program files\steam\steamapps\ludobalu01\zombie panic! source\hl2.exe"= TCP:c:\program files\steam\steamapps\ludobalu01\zombie panic! source\hl2.exe:hl2 "TCP Query User{5676EFA9-2BA8-40E4-B868-C6A94E8C8723}c:\program files\electronic arts\eadm\core.exe"= UDP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager "UDP Query User{FCE75A0A-ADE2-42A9-88BC-6C56D9C071E7}c:\program files\electronic arts\eadm\core.exe"= TCP:c:\program files\electronic arts\eadm\core.exe:EA Download Manager "TCP Query User{D4707927-0B4B-4992-9AF7-B83152D3A961}c:\pacsteamt\steamapps\ludobalu93\garrysmod\hl2.exe"= UDP:c:\pacsteamt\steamapps\ludobalu93\garrysmod\hl2.exe:hl2 "UDP Query User{B4A077B2-5F08-4706-BD9D-FDAACCB09001}c:\pacsteamt\steamapps\ludobalu93\garrysmod\hl2.exe"= TCP:c:\pacsteamt\steamapps\ludobalu93\garrysmod\hl2.exe:hl2 "TCP Query User{F64DDF75-E1C6-41D2-944D-3362C806ABE1}c:\users\ludobalu\documents\openarena-0.7.0\openarena.exe"= UDP:c:\users\ludobalu\documents\openarena-0.7.0\openarena.exe:openarena.exe "UDP Query User{EEFB9A33-3006-47E8-854C-66779C61DC63}c:\users\ludobalu\documents\openarena-0.7.0\openarena.exe"= TCP:c:\users\ludobalu\documents\openarena-0.7.0\openarena.exe:openarena.exe "{2B873F79-C802-4E43-9802-23BD8B57FD0C}"= UDP:6881:6881 "{C80FC3FF-5553-46CB-8070-58789671C5AA}"= TCP:6881:6881_2 "{E61E15DA-FAA5-4CC4-A70F-DDECB18A84F9}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2 "{DBF42BB6-7AC5-4222-A6AA-B780AAB5ED6D}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FarCry2.exe:Far Cry 2 "{9B58A53D-CD23-4510-AF8D-F9608B509C17}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater "{19E86BCF-5236-4BA5-B2AA-F62EA97AAF5B}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Launcher.exe:Far Cry 2 Updater "{C92FA64E-DCB0-49AF-88EE-F41C7844C081}"= UDP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur "{94AA1D6F-931A-4978-A6B8-260F8AECDE64}"= TCP:c:\program files\Ubisoft\Far Cry 2\bin\FC2Editor.exe:Editeur "TCP Query User{F55260E0-5703-4BB6-9142-070024355E3D}c:\program files\unreal tournament 3\binaries\ut3.exe"= UDP:c:\program files\unreal tournament 3\binaries\ut3.exe:UT3 "UDP Query User{AB2275D8-B056-4E9C-87EA-65E0364A1360}c:\program files\unreal tournament 3\binaries\ut3.exe"= TCP:c:\program files\unreal tournament 3\binaries\ut3.exe:UT3 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) R0 SCMNdisP;General NDIS Protocol Driver;c:\windows\system32\DRIVERS\scmndisp.sys [2007-01-18 21728] R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-07-19 78416] R1 sp_rsdrv2;Spyware Terminator Driver 2;c:\windows\system32\drivers\sp_rsdrv2.sys [2008-11-06 141312] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560] R2 aswMonFlt;aswMonFlt;c:\windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280] R3 phc710;USB PC Camera (SPC710NC);c:\windows\system32\DRIVERS\phc710.sys [2006-10-16 644864] S3 RTL8187;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2007-02-06 206336] S3 Steam Client Service;Steam Client Service;c:\program files\Common Files\Steam\SteamService.exe [2008-10-05 87288] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c3598fd-3237-11dd-bb5d-001bb9f78d39}] \shell\AutoRun\command - j:\autoplay\AutoRun.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{c353a9e8-070c-11dd-bb25-001bb9f78d39}] \shell\AutoRun\command - EXPLORER.EXE \shell\explore\Command - EXPLORER.EXE \shell\open\Command - EXPLORER.EXE . Contenu du dossier 'Tâches planifiées' 2008-11-06 c:\windows\Tasks\GoogleUpdateTaskUser.job - c:\users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe [2008-09-17 19:02] 2008-11-06 c:\windows\Tasks\User_Feed_Synchronization-{5170D6D7-7F99-4A21-9424-999AFD7CE8BB}.job - c:\windows\system32\msfeedssync.exe [2008-01-19 08:33] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{7C2FCBB1-0F1B-4400-8FD3-EF4BFC35A818} - (no file) . ------- Examen supplémentaire ------- . FireFox -: Profile - c:\users\Ludobalu\AppData\Roaming\Mozilla\Firefox\Profiles\w3kejzex.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8 FF -: plugin - c:\program files\Mozilla Firefox\plugins pSton3D.dll FF -: plugin - c:\program files\RayV\RayV\RayVExtension@RayV.com\plugins prayvplugin.dll FF -: plugin - c:\program files hriXXX\WebLaunch\Binaries pWebLaunch.dll FF -: plugin - c:\users\Ludobalu\AppData\Local\Google\Update\1.2.131.25 pGoogleOneClick6.dll FF -: plugin - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-06 19:51:13 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . c:\windows\System32 vvsvc.exe c:\windows\System32\audiodg.exe c:\windows\System32 undll32.exe c:\program files\Avast4\aswUpdSv.exe c:\program files\Avast4\ashServ.exe c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\windows\System32\bgsvcgen.exe c:\program files\Bonjour\mDNSResponder.exe c:\program files\Common Files\LightScribe\LSSrvc.exe c:\windows\System32\PnkBstrA.exe c:\windows\System32\PnkBstrB.exe c:\program files\Spyware Terminator\sp_rsser.exe c:\windows\System32\WUDFHost.exe c:\program files\Avast4\ashMaiSv.exe c:\program files\Avast4\ashWebSv.exe c:\windows\System32\conime.exe c:\windows\System32\schtasks.exe c:\windows\System32 undll32.exe c:\windows\System32\jusched.exe c:\program files\Hewlett-Packard\HP Health Check\HPHC_Service.exe c:\hp\KBD\kbd.exe c:\windows\System32\wbem\WMIADAP.exe c:\windows\System32\dllhost.exe . ************************************************************************** . Heure de fin: 2008-11-06 19:58:04 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-06 18:57:56 Avant-CF: 63 073 861 632 octets libres Après-CF: 62,827,687,936 octets libres 337 --- E O F --- 2008-08-23 11:36:49

Utilisateur anonyme · Answer

Re,

fait un nouveau hijackthis STP.

merci

ludobalu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:50:42, on 06/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\system32\schtasks.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Windows\system32\jusched.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Windows\System32\mobsync.exe
C:\hp\kbd\kbd.exe
C:\Windows\Explorer.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O4 - Global Startup: TrayMin710.exe.lnk = ?
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\Windows\system32\bgsvcgen.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

Utilisateur anonyme · Answer

Re,

==>Télécharge  sur ton bureau MSNFix

    * Enregistrez le fichier sur votre bureau.
    * Ne pas double-cliquer sur le fichier
    * Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix 

    *  Double-cliquez sur le dossier MSNFix afin de l'ouvrir
    * Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).
    * Double-cliquez sur MSNFix.bat


Tutorial MSNFix

ludobalu · Answer

I est hyper long le scan de msn fix :/

Utilisateur anonyme · Answer

Re,

oui il travaille laisse le travailler ne touche surtout a rien.

merci

ludobalu · Answer

Ah oui et j'ai un autre probleme je pers des go sur mon disque dur sans rien faire :/

Utilisateur anonyme · Answer

Re,

Et ben!!!

Alors une fois le scan de msnfix on avisera.

@+

ludobalu · Answer

MSNFix 1.749  
 
C:\Users\Ludobalu\Desktop\MSNFix 
Fix exécuté le 07/11/2008 - 19:04:11,37 By Ludobalu 
mode normal    
    
************************ Recherche les fichiers présents      
    
... C:\Windows\system32	mp.txt 
 
************************ Recherche les dossiers présents       
 
Aucun dossier trouvé 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\Ludobalu\AppData\Local\Temp\services.exe 
.. OK ... C:\Windows\system32\cftmon.exe 
/!\ ...  C:\Windows\system32	mp.txt    
 
 
 
************************ Nettoyage du registre 
 
 
 
************************ Hostsclean 
 
 
 
 
 
Les fichiers encore présents seront supprimés au prochain redémarrage 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Windows\system32	mp.txt  
 
 
 
 
 
************************ Hostsclean

ludobalu · Answer

Au fait pour le probleme des GO c'est regler fallait juste modifié la valeur maximale a prendre pour les points de restauration systeme :P

Utilisateur anonyme · Answer

Re,

Fait un nouveau hijackthis et dit moi si tu voit une amèlioration?


merci.

@+

ludobalu · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:33:00, on 07/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\vphc710.exe
C:\WINDOWS\System32undll32.exe
C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Philips\Philips SPC710NC Webcam\TrayMin710.exe
C:\Windows\system32\jusched.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = localhost:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [phc710] C:\Windows\vphc710.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ludobalu\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = ?
O4 - Global Startup: TrayMin710.exe.lnk = ?
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra 'Tools' menuitem: Fiddler2 - {CF819DA3-9882-4944-ADF5-6EF17ECF3C6E} - "C:\Program Files\Fiddler2\Fiddler.exe" (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\Windows\system32\bgsvcgen.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

ludobalu · Answer

Voila le hijackthis , pour l'amélioration , je ne sais pas je fait attendre un peu pour voir si mon ordi bug toutjors :P

Merci pour tout en tout cas :)

Utilisateur anonyme · Answer

Re,

&#x25B6; Télécharge OTMoveIt3 (de Old_Timer) sur ton Bureau 
 
&#x25B6; Double-clique sur OTMoveIt.exe pour le lancer.

&#x25B6; Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. 

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


c:\program files\avanquest update\engine\setup.exe
 


&#x25B6; clique sur MoveIt! pour lancer la suppression. 

&#x25B6; Le résultat apparaitra dans le cadre "Results". 

&#x25B6; Clique sur Exit pour fermer. 

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

&#x25B6; Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


ensuite :


Fix.reg  

&#x25B6; Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) : 

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 

REGEDIT5


c:\windows\system32\jusched.exe



XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 
Note : Regedit5 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin. 
&#x25B6; Puis click sur "fichier"/"enregistrer sous" : 
&#x25B6; dans : sur le bureau 
&#x25B6; Nom du fichier : fix.reg 
&#x25B6; Type de fichier : "tous les fichiers" 
&#x25B6; clique sur "enregistrer" 

&#x25B6; ca doit ressembler à ca une fois enregistré :

ludobalu · Answer

Sa doit ressembler a quoi? Tu n'as pas mis la suite ^^

Utilisateur anonyme · Answer

Re,

Non en faite je doit le modifier .

merci.

ludobalu · Answer

C'est a dire ?
Car je n'ai pas trop compris le passage avec fix.reg

Utilisateur anonyme · Answer

Re,

Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisi nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en gras dans la citation ci-dessous (copie tout d'un trait sans les barres(x)) :

Note : Regedit5 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
&#9654; Puis click sur "fichier"/"enregistrer sous" :
&#9654; dans : sur le bureau
&#9654; Nom du fichier : fix.reg
&#9654; Type de fichier : "tous les fichiers"
&#9654; clique sur "enregistrer"

ludobalu · Answer

En fait je dois juste écrire :


REGEDIT5


c:\windows\system32\jusched.exe

Utilisateur anonyme · Answer

Re,

OUI

@+

ludobalu · Answer

Ok merci mais sa sert a quoi en fait de faire ce fichier ?

Utilisateur anonyme · Answer

Re,

C'est une infection qu'il a ,donc le supprime.

@+

ludobalu · Answer

Ok merci :P

ludobalu · Answer

Ok et quand je l'ai fait ?

Désolé du retard je n'étais pas chez moi

ludobalu · Answer

Excuse moi j'avais oublier qu'il fallait poster le rapport:

Error: Unable to interpret <c:\program files\avanquest update\engine\setup.exe> in the current context!
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11242008_202149

Aide Pour HijackThis

71 réponses

Votre réponse

Discussions similaires

Newsletters