msn= e-bomb Résolu/Fermé

Question

Bonjour,
Comme vous pouvez vous en doutez, j'ai chopez un virus sur msn u_u'
Bien qu'ayant déjà etez avertis de ne jamais cliquez sur de lien, j'étais a coté de la place et j'ai cliqué
J'ai donc cherché a me renseigner un peu et j'ai trouvé sur diverses forums ce petit logiciel: hijackthis
J'ai donc fait une analyse, que je vais vous copier ici 
De plus le virus que j'ai chopé est le suivant : haha:p suivi d'un lien publicitaire pour nokia
Je pense que c'est une e-bomb, car depuis que j'ai chopé ce virus moutls fenêtres publicitaires s'affiche m'empechant d'utiliser correctement mon ordinateur.

Mon analyse hijackthis : 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:31:37, on 06/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\service.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MORAD\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://windowsxlive.net/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O3 - Toolbar: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Windows Service] service.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: hufqfg.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

noctambule28 · Accepted Answer

https://combofix.org/ ne renvoie nul part
https://www.bleepingcomputer.com/combofix/ c'est le multilangue de combo.

Mais bon, fait ta révolution, t'as raison, les autres n'y connaissent rien, tu viens de sauver la planète!

Arrive avec un peu plus de consistance quand tu remets des miliers de personnes en cause ,et avec autre chose que des analyses antivirus car tu viens de decouvrir des nouveaux tools !

Sur ce bonne nuit, et plombe pas la conciergerie, c'est moi qui nettoie entre autre ;)

kevin05 · Answer

Télécharges  SDFix sur ton bureau : 
ou ici


--> Double-cliques sur SDFix.exe et choisis "Install" . 

tuto ici  

Puis une fois l'installe faite , 

Impératif : Démarrer en mode sans echec . 

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 

Comment aller en Mode sans échec : 
1) Redémarres ton ordi . 
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" . 
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage . 
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] . 
5) Choisis ton compte habituel ( et pas Administrateur ). 
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ... 

Ouvres le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double cliques sur RunThis.bat pour lancer le script. 
--->Tapes Y pour lancer le script ... 
Le Fix supprime les services du virus et nettoie le registre, de ce fait un redémarrage est nécessaire , donc : 
presses une touche pour redémarrer quand il te le sera demandé . 

Le PC va mettre du temps avant de démarrer ( c'est normale ), après le chargement du Bureau presses une touche lorsque "Finished" s'affiche . 

Le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier 
C:\SDFix sous le nom "Report.txt". 
Postes ce dernier dans ta prochaine réponse accompagné d'un nouveau rapport Hijakcthis pour analyse ...

kevin05 · Answer

Télécharges ToolBar S&D  de Eric_71/Team IDN  : 


Tuto

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! 

* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( "recherche") et tapes "entrée" . 
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité 
de son contenu dans ta prochaine réponse ... 
( le rapport est en outre sauvegardé ici -> C:\TB.txt )

hamedfish · Answer

Re,

Voila comme tu m'as demandé le rapport de toolbar:


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Compaq_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081206-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:143 Go (Free:97 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 06/12/2008|23:43 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\WINDOWS\iun6002.exe

   -----------\  Extensions

   (Compaq_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Compaq_Propri‚taire) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager
   (Compaq_Propri‚taire) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload
   (Compaq_Propri‚taire) - {c45c406e-ab73-11d8-be73-000a95be3b12} => webdeveloper
   (Compaq_Propri‚taire) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} => hotspot_shield


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF"
   "Default_Search_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://windowsxlive.net/"
   "Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\hOrtDJlm.ini
   C:\WINDOWS\system32\hOrtDJlm.ini2
   C:\WINDOWS\system32\lnnUtBeg.ini
   C:\WINDOWS\system32\lnnUtBeg.ini2
   C:\WINDOWS\system32\mlJDtrOh.dll
   [b]==> VUNDO <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\COMPAQ~1\crack harry potter.txt
   C:\DOCUME~1\COMPAQ~1\Application Data\Microsoft\Office\R‚cents\crack.lnk
   C:\DOCUME~1\COMPAQ~1\Bureau\MORAD\AUDIO\AUTRES MUSIQUES\QUAND ON FUME DU CRACK ON SAIT PLUS TRES BIEN CE QU'ON FAIT.mp3
   C:\DOCUME~1\COMPAQ~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Sim Unlocker For Siemens Nokia And Motorola Keygen(1) motorola nokia samsung ericsson philips cell phone games.zip
   C:\DOCUME~1\COMPAQ~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Sim Unlocker For Siemens Nokia And Motorola Keygen(1) motorola nokia samsung ericsson philips cell phone games.zip\Sim Unlocker For Siemens Nokia And Motorola Keygen(1)



   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|23:48 - Option : [1]

   -----------\  Fin du rapport a 23:48:27,62

kevin05 · Answer

ralnce l'option 2 de toolbar S&D 

!!deconnecte toi et ferme toutes tes applications  en cours !!

hamedfish · Answer

Voila j'ai donc fait ce que tu m'a demandé et voici le rapport:

 -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Compaq_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081206-0] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:143 Go (Free:97 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (USB)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [2] ( 06/12/2008|23:59 )

   -----------\ SUPPRESSION

   Supprime! - C:\WINDOWS\iun6002.exe

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Compaq_Propri‚taire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Compaq_Propri‚taire) - {40a1f5d7-afc2-498f-b264-02668d616ff6} => megamanager
   (Compaq_Propri‚taire) - {991A772A-BA13-4c1d-A9EF-F897F31DEC7D} => megaupload
   (Compaq_Propri‚taire) - {c45c406e-ab73-11d8-be73-000a95be3b12} => webdeveloper
   (Compaq_Propri‚taire) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} => hotspot_shield


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF"
   "Default_Search_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\system32\hOrtDJlm.ini
   C:\WINDOWS\system32\hOrtDJlm.ini2
   C:\WINDOWS\system32\lnnUtBeg.ini
   C:\WINDOWS\system32\lnnUtBeg.ini2
   C:\WINDOWS\system32\mlJDtrOh.dll
   [b]==> VUNDO <==/b
 
   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\COMPAQ~1\crack harry potter.txt
   C:\DOCUME~1\COMPAQ~1\Application Data\Microsoft\Office\R‚cents\crack.lnk
   C:\DOCUME~1\COMPAQ~1\Bureau\MORAD\AUDIO\AUTRES MUSIQUES\QUAND ON FUME DU CRACK ON SAIT PLUS TRES BIEN CE QU'ON FAIT.mp3
   C:\DOCUME~1\COMPAQ~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Sim Unlocker For Siemens Nokia And Motorola Keygen(1) motorola nokia samsung ericsson philips cell phone games.zip
   C:\DOCUME~1\COMPAQ~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Sim Unlocker For Siemens Nokia And Motorola Keygen(1) motorola nokia samsung ericsson philips cell phone games.zip\Sim Unlocker For Siemens Nokia And Motorola Keygen(1)



   1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|23:48 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/12/2008| 0:04 - Option : [2]

   -----------\  Fin du rapport a  0:04:26,10










p-s: Quand tu me demandes de fermer les applications en cours, je dois aussi fermer AVAST et mon WIFI ?

kevin05 · Answer

Télécharge Vundofix.exe(par Atribune) sur ton Bureau. 

* Double-clique sur VundoFix.exe afin de le lancer. 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton fix Vundo. 
* Une invite de commande demandera si tu souhaites supprimer les fichiers, cliquer sur YES 
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Une nouvelle invite de commande annoncera que le PC devrai s'éteindre ("shutdown"). Clique sur OK , puis laisse le redémarrer. 
* Le contenu du rapport est situé dans C:\vundofix.txt,

hamedfish · Answer

Re,

Aprés analyse Vundo n'a rien trouvé, et  donc aucun message de reboot pc n'est apparu !

Encore merci de ton aide !

kevin05 · Answer

ce n'est pas fini !!!!!

Télécharges  MalwareByte's : 


Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le  : ici)

Potasses le tuto pour te familiariser avec le prg : 
tuto ici
ou ici
( cela dis, il est très simple d'utilisation ). 

! Déconnectes toi et fermes toutes applications en cours ! 

Lances Malwarebyte's . 

Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ). 

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " . 

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

hamedfish · Answer

Oui ok merci de ton aide, cependant je dois m'en allez la mon pére gueule , j'espére que tu seras la demain pour qu'on termine la manip, encore merci à toi !

Bonne fin de soirée

hamedfish · Answer

Bonjour kevin05, comme demandé le rapport MBAM ci-joint:


#-----------------------------------------------------------
# System started at 2008-04-17 18:24:26.7960
# system: BAAIZ
#-----------------------------------------------------------
18:24:26.8120 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:24:28.3590 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.129/update/PatchSequenceFile.txt).
18:24:28.7650 Received version information from http://80.239.148.129/update/PatchSequenceFile.txt.
18:24:28.7810 A game update is required.

#-----------------------------------------------------------
# System started at 2008-04-17 18:26:24.7960
# system: BAAIZ
#-----------------------------------------------------------
18:26:24.7960 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:26:25.5460 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.178.128/update/PatchSequenceFile.txt).
18:26:25.6870 Received version information from http://80.239.178.128/update/PatchSequenceFile.txt.
18:26:25.6870 No update is required.

#-----------------------------------------------------------
# System started at 2008-06-04 10:30:10.3430
# system: BAAIZ
#-----------------------------------------------------------
10:30:10.3750 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
10:30:10.3750 Launcher version 1.6.3.280
10:30:10.7340 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.125/update/PatchSequenceFile.txt).
10:30:10.8900 Received version information from http://80.239.148.125/update/PatchSequenceFile.txt.
10:30:10.8900 No update is required.

#-----------------------------------------------------------
# System started at 2008-10-18 18:27:44.7030
# system: BAAIZ
#-----------------------------------------------------------
18:27:44.7180 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:27:45.7340 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.178.127/update/PatchSequenceFile.txt).
18:27:46.2180 Received version information from http://80.239.178.127/update/PatchSequenceFile.txt.
18:27:46.2180 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-18 18:28:08.9840
# system: BAAIZ
#-----------------------------------------------------------
18:28:08.9840 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:28:09.3590 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.129/update/PatchSequenceFile.txt).
18:28:09.6870 Received version information from http://80.239.148.129/update/PatchSequenceFile.txt.
18:28:09.6870 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-18 18:29:50.3280
# system: BAAIZ
#-----------------------------------------------------------
18:29:50.3280 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:29:50.3280 Launcher version 1.6.3.280
18:29:50.9210 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.132/update/PatchSequenceFile.txt).
18:29:51.1400 Received version information from http://80.239.148.132/update/PatchSequenceFile.txt.
18:29:51.1560 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-18 18:31:22.7340
# system: BAAIZ
#-----------------------------------------------------------
18:31:22.7340 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
18:31:22.7340 Launcher version 1.6.3.280
18:31:23.4530 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.130/update/PatchSequenceFile.txt).
18:31:23.8120 Received version information from http://80.239.148.130/update/PatchSequenceFile.txt.
18:31:23.8120 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-26 17:53:16.8900
# system: BAAIZ
#-----------------------------------------------------------
17:53:16.9680 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
17:53:18.3120 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.126/update/PatchSequenceFile.txt).
17:53:18.8280 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.129/update/PatchSequenceFile.txt).
17:53:18.9530 Received version information from http://80.239.148.126/update/PatchSequenceFile.txt.
17:53:18.9840 A game update is required.
17:53:19.0000 Received version information from http://80.239.148.129/update/PatchSequenceFile.txt.

#-----------------------------------------------------------
# System started at 2008-10-26 17:53:43.8280
# system: BAAIZ
#-----------------------------------------------------------
17:53:43.8280 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
17:53:44.5620 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.132/update/PatchSequenceFile.txt).
17:53:44.8120 Received version information from http://80.239.148.132/update/PatchSequenceFile.txt.
17:53:44.8280 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-26 17:54:38.4680
# system: BAAIZ
#-----------------------------------------------------------
17:54:38.4680 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
17:54:38.4680 Launcher version 1.6.3.280
17:54:39.1400 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.125/update/PatchSequenceFile.txt).
17:54:39.4370 Received version information from http://80.239.148.125/update/PatchSequenceFile.txt.
17:54:39.4840 A game update is required.

#-----------------------------------------------------------
# System started at 2008-10-26 17:55:55.2810
# system: BAAIZ
#-----------------------------------------------------------
17:55:55.3900 Config file C:\Program Files\World of Warcraft\WTF\RunOnce.wtf has no "SET locale" entry
17:55:55.3900 Launcher version 1.6.3.280
17:55:55.8280 Fetch version information from eu.version.worldofwarcraft.com (http://80.239.148.129/update/PatchSequenceFile.txt).
17:55:56.0150 Received version information from http://80.239.148.129/update/PatchSequenceFile.txt.
17:55:56.0150 A game update is required.



Encore merci de ton aide !

hamedfish · Answer

Je me suis trompée de rapport désolé, voici le rapport mbam :

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1469
Windows 5.1.2600 Service Pack 2

07/12/2008 11:54:08
mbam-log-2008-12-07 (11-54-08).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 151304
Temps écoulé: 1 hour(s), 27 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 12

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\mlJDtrOh.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\hufqfg.dll (Trojan.Vundo) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7bf1458b-6d8c-41ee-8466-f06e7e204f9e} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{7bf1458b-6d8c-41ee-8466-f06e7e204f9e} (Trojan.Vundo.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f6f402c3-a671-40f7-b0de-1d5423574aca} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{f6f402c3-a671-40f7-b0de-1d5423574aca} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c126ed0a-cb1e-48f8-a784-87fbe143bdd6} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c126ed0a-cb1e-48f8-a784-87fbe143bdd6} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f6f402c3-a671-40f7-b0de-1d5423574aca} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7bf1458b-6d8c-41ee-8466-f06e7e204f9e} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\zabedojetu (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx\Windows Service (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\mljdtroh -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\mljdtroh  -> Delete on reboot.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\mlJDtrOh.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\hOrtDJlm.ini (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hOrtDJlm.ini2 (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\hufqfg.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\dudetelo.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\WINDOWS\system32\bodizeya.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP579\A0290076.com (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP586\A0290352.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP589\A0293571.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP591\A0295928.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP591\A0295917.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vengkhfw.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

hamedfish · Answer

Mon probléme est apparemment régler je n'ai plus aucune fenêtre de spam, le virus a l'air d'avoir disparu !

J'attend ta confirmation kevin05

kevin05 · Answer

Salut reposte un  hujackthis stp tout frais

hamedfish · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:48, on 08/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Compaq_Propriétaire\Bureau\MORAD\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O2 - BHO: (no name) - {27E11DE2-E0A6-42AE-ADA7-EF1619AC440F} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {c126ed0a-cb1e-48f8-a784-87fbe143bdd6} - C:\WINDOWS\system32\bodizeya.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O3 - Toolbar: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [zabedojetu] Rundll32.exe "C:\WINDOWS\system32\dudetelo.dll",s
O4 - HKLM\..\Run: [CPM1752c029] Rundll32.exe "c:\windows\system32\suhalewo.dll",a
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [zabedojetu] Rundll32.exe "C:\WINDOWS\system32\dudetelo.dll",s (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to AMV Convert Tool... - C:\Program Files\MP3 Player Utilities 4.00\AMVConverter\grab.html
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Liens de téléchargement avec Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.00\MediaManager\grab.html
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm (HKCU)
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: hufqfg.dll C:\WINDOWS\system32\wedusoha.dll c:\windows\system32\suhalewo.dll
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\suhalewo.dll
O22 - SharedTaskScheduler: STS - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - c:\windows\system32\suhalewo.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

kevin05 · Answer

va sur virus total https://www.virustotal.com/gui/ et analize ceci stp : 

C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE 

et poste moi les rapport stp  A+

marrekk66 · Answer

bonjour pourrait tu me traduire le rapport stp merci d avance Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:49, on 2008-12-08
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Intel\IntelDH\CCU\CCU_Engine.exe
C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\rsvp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\DOCUME~1\mce\LOCALS~1\Temp\Répertoire temporaire 2 pour HiJackThis.zip\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [CCUTRAYICON] C:\Program Files\Intel\IntelDH\CCU\CCU_TrayIcon.exe
O4 - HKLM\..\Run: [NMSSupport] "C:\Program Files\Fichiers communs\Intel\IntelDH\NMS\Support\IntelHCTAgent.exe" /startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BHR] C:\Program Files\Zamaan's Software\Browser Hijack Retaliator 4.5\BHR.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-606747145-602162358-839522115-1005\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'IUSR_NMPR')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5449/mcfscan.cab
O23 - Service: Intel(R) Alert Service (AlertService) - Intel Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Serveur Média Intel(R) Viiv(TM) (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe

kevin05 · Answer

Salut crée ton propre topik !!

marrekk66 · Answer

pardon mais je sais pas c quoi un topic et je connais pas le site dsl mais si tu peut m aider

kevin05 · Answer

ici !

hamedfish · Answer

Bonjour kevin05, 
Pour C:\WINDOWS\system32\LEXBCES.EXE :

 Fichier LEXBCES.EXE reçu le 2008.07.28 11:25:04 (CET)
Situation actuelle: terminé
Résultat: 1/32 (3.12%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	- 	- 	-
AntiVir 	- 	- 	-
Authentium 	- 	- 	-
Avast 	- 	- 	-
AVG 	- 	- 	-
BitDefender 	- 	- 	-
CAT-QuickHeal 	- 	- 	-
ClamAV 	- 	- 	-
DrWeb 	- 	- 	-
eSafe 	- 	- 	-
eTrust-Vet 	- 	- 	-
Ewido 	- 	- 	-
F-Prot 	- 	- 	-
F-Secure 	- 	- 	Suspicious:W32/Dzan!Gemini
Fortinet 	- 	- 	-
GData 	- 	- 	-
Ikarus 	- 	- 	-
Kaspersky 	- 	- 	-
McAfee 	- 	- 	-
Microsoft 	- 	- 	-
NOD32v2 	- 	- 	-
Norman 	- 	- 	-
Panda 	- 	- 	-
Prevx1 	- 	- 	-
Rising 	- 	- 	-
Symantec 	- 	- 	-
TheHacker 	- 	- 	-
TrendMicro 	- 	- 	-
VBA32 	- 	- 	-
ViRobot 	- 	- 	-
VirusBuster 	- 	- 	-
Webwasher-Gateway 	- 	- 	-
Information additionnelle
MD5: 027d03d9d8ab95194a115a999e960ac0
SHA1: 2b6dcccc439e0f71125e838a697c35ecfb707401
SHA256: f21daaec63cab4bc9ec101ec8d018bb3c5ddfa70a46cc10a454db7beb2ab878b
SHA512: 51d9631772e29792d2e3b7b2a8b83d39755798b58a19d19ce1bfe4850beb5fd81170802b8e131616ee49510aabda705c982a2d84ab65ae57f86f5e656e73c84b







Pour C:\WINDOWS\system32\LEXPPS.EXE   :

 Fichier LEXPPS.EXE reçu le 2008.11.29 01:12:36 (CET)
Situation actuelle: terminé
Résultat: 0/37 (0.00%)
Formaté Formaté
Impression des résultats Impression des résultats
Antivirus 	Version 	Dernière mise à jour 	Résultat
AhnLab-V3 	2008.11.28.2 	2008.11.28 	-
AntiVir 	7.9.0.36 	2008.11.28 	-
Authentium 	5.1.0.4 	2008.11.28 	-
Avast 	4.8.1281.0 	2008.11.28 	-
AVG 	8.0.0.199 	2008.11.29 	-
BitDefender 	7.2 	2008.11.29 	-
CAT-QuickHeal 	10.00 	2008.11.28 	-
ClamAV 	0.94.1 	2008.11.28 	-
DrWeb 	4.44.0.09170 	2008.11.29 	-
eSafe 	7.0.17.0 	2008.11.27 	-
eTrust-Vet 	31.6.6234 	2008.11.28 	-
Ewido 	4.0 	2008.11.28 	-
F-Prot 	4.4.4.56 	2008.11.28 	-
F-Secure 	8.0.14332.0 	2008.11.29 	-
Fortinet 	3.117.0.0 	2008.11.29 	-
GData 	19 	2008.11.29 	-
Ikarus 	T3.1.1.45.0 	2008.11.28 	-
K7AntiVirus 	7.10.537 	2008.11.28 	-
Kaspersky 	7.0.0.125 	2008.11.29 	-
McAfee 	5448 	2008.11.28 	-
McAfee+Artemis 	5448 	2008.11.28 	-
Microsoft 	1.4104 	2008.11.29 	-
NOD32 	3650 	2008.11.28 	-
Norman 	5.80.02 	2008.11.28 	-
Panda 	9.0.0.4 	2008.11.29 	-
PCTools 	4.4.2.0 	2008.11.28 	-
Prevx1 	V2 	2008.11.29 	-
Rising 	21.05.42.00 	2008.11.28 	-
SecureWeb-Gateway 	6.7.6 	2008.11.28 	-
Sophos 	4.36.0 	2008.11.29 	-
Sunbelt 	3.1.1832.2 	2008.11.27 	-
Symantec 	10 	2008.11.28 	-
TheHacker 	6.3.1.1.166 	2008.11.28 	-
TrendMicro 	8.700.0.1004 	2008.11.28 	-
VBA32 	3.12.8.9 	2008.11.28 	-
ViRobot 	2008.11.28.1491 	2008.11.28 	-
VirusBuster 	4.5.11.0 	2008.11.28 	-
Information additionnelle
File size: 174592 bytes
MD5...: 8d836e60877ed79c409712b9be2dfc3b
SHA1..: 3c6d6f74a92df6f766cbbff0b771e9d29f416d2e
SHA256: 8146077f07cab3f04025e4f79515b050121b71567f0593428be120e524007674
SHA512: 788f98a8ee6d58f9bcba0aff71f7d56f5ff6de0bd3212687d128fe84c2bddb77
fafd14e14c198a289a2a8111b64b1d58eed519e03f842f67db0dbaf85c7830ac
ssdeep: 3072:gb0nYOUs/yAm5Y0WhNHN+FhDWPVpyI47arsjZY6EF/UqCDg+I+IOWU/GfTy
B:gkYK/yEprt+FhWPGSsjlINTg
PEiD..: InstallShield 2000
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x40ab70
timedatestamp.....: 0x3f40e3fd (Mon Aug 18 14:34:37 2003)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1d94e 0x1da00 6.52 f9a7edf4edf3ed55617d949aa3a3ea87
.rdata 0x1f000 0x6dbe 0x6e00 4.76 5f8e72d40c75e250bc2660214cf0f6cc
.data 0x26000 0x91a4 0x5a00 3.70 3b8faf7e80409f46585d5fb460b0b1a1
.rsrc 0x30000 0x400 0x400 3.36 a26c2dc5995402a095e55ac78b90ef9b

( 8 imports )
> COMCTL32.dll: -, ImageList_Destroy
> KERNEL32.dll: GlobalAddAtomA, RtlUnwind, GetLocalTime, GetFileType, HeapFree, ExitProcess, RaiseException, TerminateProcess, CreateThread, HeapAlloc, GetModuleHandleA, HeapReAlloc, GetCPInfo, GetACP, GetOEMCP, GetStartupInfoA, HeapDestroy, ExitThread, VirtualAlloc, SetStdHandle, SetHandleCount, GetStdHandle, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, HeapSize, GlobalHandle, SetUnhandledExceptionFilter, GetStringTypeA, GetStringTypeW, IsBadReadPtr, IsBadWritePtr, IsBadCodePtr, GetLocaleInfoA, GetLocaleInfoW, VirtualFree, GetVersionExA, GetWindowsDirectoryA, LoadLibraryA, GetProcAddress, FreeLibrary, GetCommandLineA, OpenEventA, OpenFile, CreateFileA, SetFilePointer, WriteFile, _lclose, CloseHandle, CreateMutexA, CreateEventA, WaitForSingleObject, ReleaseMutex, SetEvent, WaitForMultipleObjects, GetVolumeInformationA, GetFullPathNameA, DeleteFileA, FindFirstFileA, FindClose, SetEndOfFile, ReadFile, FlushFileBuffers, GetProcessVersion, GetCurrentProcess, WritePrivateProfileStringA, MulDiv, GlobalFlags, GetModuleFileNameA, SetLastError, lstrcpynA, TlsGetValue, lstrcpyA, SetErrorMode, EnterCriticalSection, LocalReAlloc, TlsSetValue, TlsFree, GlobalReAlloc, LeaveCriticalSection, GetEnvironmentStringsW, GlobalUnlock, GlobalFree, GetLastError, DeleteCriticalSection, TlsAlloc, InitializeCriticalSection, LocalFree, LocalAlloc, GetVersion, lstrcatA, GlobalGetAtomNameA, SuspendThread, SetThreadPriority, ResumeThread, GlobalLock, GlobalAlloc, GlobalDeleteAtom, lstrcmpiA, GetCurrentThread, GetCurrentThreadId, lstrcmpA, MultiByteToWideChar, WideCharToMultiByte, lstrlenA, InterlockedDecrement, InterlockedIncrement, GetComputerNameA, GetSystemDirectoryA, LCMapStringA, LCMapStringW, HeapCreate
> USER32.dll: CharUpperA, EndDialog, DestroyMenu, FindWindowA, InvalidateRect, GetSysColorBrush, WindowFromPoint, SetRectEmpty, LoadAcceleratorsA, TranslateAcceleratorA, ReleaseCapture, LoadMenuA, SetMenu, ReuseDDElParam, UnpackDDElParam, IsIconic, BringWindowToTop, LoadStringA, UnregisterClassA, LoadIconA, UpdateWindow, SystemParametersInfoA, MapWindowPoints, GetSysColor, SetActiveWindow, IsWindow, SetFocus, AdjustWindowRectEx, EqualRect, DeferWindowPos, GetClientRect, BeginDeferWindowPos, CopyRect, EndDeferWindowPos, ScreenToClient, ScrollWindow, SetScrollInfo, ShowScrollBar, SetScrollRange, GetScrollPos, SetScrollPos, GetTopWindow, IsWindowEnabled, IsChild, GetCapture, WinHelpA, GetClassInfoA, GetMenuItemCount, ShowWindow, LoadCursorA, GetWindowTextA, GetDlgCtrlID, DestroyWindow, GetClassLongA, SetPropA, UnhookWindowsHookEx, GetLastActivePopup, GetForegroundWindow, SetForegroundWindow, GetPropA, CallWindowProcA, RemovePropA, GetMessageTime, GetMessagePos, GetWindow, GetWindowRect, GetWindowLongA, SetWindowLongA, SetWindowPos, RegisterWindowMessageA, GetMenuCheckMarkDimensions, LoadBitmapA, GetMenuState, ModifyMenuA, SetMenuItemBitmaps, CheckMenuItem, EnableMenuItem, GetFocus, GetParent, GetNextDlgTabItem, GetActiveWindow, GetKeyState, CallNextHookEx, ValidateRect, IsWindowVisible, PeekMessageA, GetCursorPos, SetWindowsHookExA, MessageBoxA, EnableWindow, SetCursor, ShowOwnedPopups, PostMessageA, PostQuitMessage, DefWindowProcA, RegisterClassA, CreateWindowExA, GetMessageA, TranslateMessage, DispatchMessageA, MessageBoxExA, SendMessageA, wsprintfA, GetSystemMetrics, GrayStringA, DrawTextA, TabbedTextOutA, EndPaint, BeginPaint, ReleaseDC, GetDC, GetDesktopWindow, SetWindowTextA, ClientToScreen, PtInRect, GetClassNameA, GetSubMenu, GetMenuItemID, GetDlgItem, GetMenu
> GDI32.dll: DeleteObject, SaveDC, RestoreDC, SelectObject, GetStockObject, SetMapMode, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, GetClipBox, GetObjectA, GetDeviceCaps, PtVisible, RectVisible, ExtTextOutA, Escape, TextOutA, SetBkColor, SetTextColor, DeleteDC, CreateBitmap
> WINSPOOL.DRV: ClosePrinter, OpenPrinterA, DocumentPropertiesA, EnumPrintersA
> ADVAPI32.dll: RegOpenKeyExA, RegDeleteValueA, RegCreateKeyExA, AllocateAndInitializeSid, InitializeSecurityDescriptor, InitializeAcl, AddAccessAllowedAce, RegCloseKey, RegSetValueExA, RegQueryValueExA, SetSecurityDescriptorOwner, SetSecurityDescriptorDacl, RegOpenKeyA, FreeSid, RegSetKeySecurity
> SHELL32.dll: DragFinish, DragQueryFileA
> RPCRT4.dll: I_RpcGetBuffer, NdrConformantArrayUnmarshall, RpcRaiseException, RpcMgmtStopServerListening, RpcServerUseProtseqA, RpcServerRegisterIf, RpcServerInqBindings, RpcServerUnregisterIf, RpcEpRegisterA, RpcBindingVectorFree, RpcServerListen, RpcEpUnregister, NdrClientInitializeNew, NdrConformantArrayBufferSize, NdrGetBuffer, NdrConformantArrayMarshall, NdrSendReceive, NdrConvert, NdrFreeBuffer, NdrServerInitializeNew, I_RpcGetCurrentCallHandle, RpcBindingFromStringBindingA, RpcStringBindingComposeA, RpcBindingFree, RpcStringFreeA

( 0 exports ) 



VOILA ! merci

kevin05 · Answer

Bien encore des soucis ? comment va le pc ?

hamedfish · Answer

Le pc se porte bien, cependant il y a plusieurs pages ou le temps de charrgement reste infini, je n'arrive donc pas a accéder a celle-ci , de plus pourrais tu me conseiller un bon pare-feu car depuis peu j'ai quelques fenetres publicitaires qui apparaissent! Voilà merci

kevin05 · Answer

comodo pro firewall

pour verifié les pub

Clique sur ce lien : 
navilog
Clique sur navilog1.exe pour télécharger navilog1 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu

hamedfish · Answer

Search Navipromo version 3.6.9 commencé le 09/12/2008 à 20:54:10,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\lnnUtBeg.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 09/12/2008 à 21:02:14,40 ***

kevin05 · Answer

Télécharge  combofix (par sUBs) ici
ou ici



A lire


-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 
Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

hamedfish · Answer

ComboFix 08-12-07.04 - Compaq_Propriétaire 2008-12-09 21:15:54.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.470 [GMT 1:00] Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\MORAD\ComboFix.exe * Un nouveau point de restauration a été créé . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat c:\windows\system32\ekilosiw.ini c:\windows\system32\fonemike.dll c:\windows\system32\halaneho.dll c:\windows\system32\jijivafo.dll c:\windows\system32\kagohaku.dll c:\windows\system32\lnnUtBeg.ini c:\windows\system32\lnnUtBeg.ini2 c:\windows\system32\luyenofe.dll c:\windows\system32\ofavijij.ini c:\windows\system32\suhalewo.dll c:\windows\system32\ukahogak.ini c:\windows\system32\wisolike.dll c:\windows\system32\wumoyuvo.dll c:\windows\winhelp.ini D:\Autorun.inf ----- BITS: Il y a peut-être des sites infectés ----- hxxp://childhe.com . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-09 au 2008-12-09 )))))))))))))))))))))))))))))))))))) . 2008-12-09 20:51 . 2008-12-09 21:02 d-------- c:\program files\Navilog1 2008-12-07 10:14 . 2008-12-07 10:14 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-07 10:14 . 2008-12-07 10:14 d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\Malwarebytes 2008-12-07 10:14 . 2008-12-07 10:14 d-------- c:\documents and settings\All Users\Application Data\Malwarebytes 2008-12-07 10:14 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys 2008-12-07 10:14 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys 2008-12-07 00:16 . 2008-12-07 00:16 d-------- C:\VundoFix Backups 2008-12-06 23:43 . 2008-12-07 12:34 d-------- C:\ToolBar SD 2008-12-06 22:11 . 2008-12-06 22:12 d-------- c:\windows\ERUNT 2008-12-06 22:01 . 2008-12-06 22:56 d-------- C:\SDFix 2008-12-06 20:15 . 2008-12-06 20:49 d-------- c:\program files\MSNFix 2008-12-05 21:01 . 2008-12-05 21:01 d-------- c:\program files\Windows Live Favorites 2008-12-05 21:00 . 2008-12-06 20:48 d-------- c:\program files\Windows Live Toolbar 2008-12-05 20:59 . 2008-12-05 20:59 d-------- c:\program files\MSN Messenger 2008-12-04 23:51 . 2008-12-04 23:51 d-------- c:\program files\Hotspot_Shield 2008-12-04 23:30 . 2008-12-04 23:51 d-------- c:\documents and settings\Compaq_Propriétaire\Application Data\MSNInstaller 2008-12-04 23:14 . 2008-12-05 20:56 d-------- c:\program files\Panda Security 2008-11-23 18:12 . 2008-11-23 18:14 d-------- c:\program files\Peer2Me 2008-11-22 23:56 . 2008-11-22 23:56 d-------- c:\program files\Conduit . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-09 20:13 --------- d-----w c:\documents and settings\Compaq_Propriétaire\Application Data\Free Download Manager 2008-12-08 20:23 --------- d-----w c:\program files\World of Warcraft 2008-12-08 18:32 --------- d-----w c:\program files\eMule 2008-12-05 13:00 --------- d-----w c:\documents and settings\Compaq_Propriétaire\Application Data\LimeWire 2008-12-04 22:48 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller 2008-12-04 22:34 --------- d--h--w c:\program files\InstallShield Installation Information 2008-11-30 18:51 --------- d-----w c:\program files\Fichiers communs\Adobe 2008-11-29 13:38 --------- d-----w c:\program files\Lexmark X1100 Series 2008-11-14 12:54 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help 2008-10-26 16:34 --------- d-----w c:\program files\Fichiers communs\Blizzard Entertainment 2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys 2008-10-04 13:39 2,560 ----a-w c:\windows\_MSRSTRT.EXE 2006-09-30 13:39 526 ----a-w c:\documents and settings\Compaq_Propriétaire\Application Data\wklnhst.dat . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360] "msnmsgr"="c:\program files\MSN Messenger\msnmsgr.exe" [2007-01-19 5674352] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-04-06 339968] "KBD"="c:\hp\KBD\KBD.EXE" [2005-02-02 61440] "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2004-04-14 233472] "PS2"="c:\windows\system32\ps2.exe" [2003-09-12 98304] "OFFICEKB"="c:\program files\Labtec\Desktop\V5.1\kbdap32a.exe" [2007-01-25 387584] "FLMOFFICE4DMOUSE"="c:\program files\Labtec\Desktop\V5.1\moffice.exe" [2007-01-25 958464] "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000] "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-03-28 413696] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ NETGEAR WG111v2 Smart Wizard.lnk - c:\program files\NETGEAR\WG111v2\WG111v2.exe [2006-05-17 2297856] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=hufqfg.dll c:\windows\system32\suhalewo.dll,c:\windows\system32\luyenofe.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "VIDC.MFZ0"= MyFlashZip0.ax [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk backup=c:\windows\pss\Adobe Reader Synchronizer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^TransBar.lnk] path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\TransBar.lnk backup=c:\windows\pss\TransBar.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^UberIcon.lnk] path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\UberIcon.lnk backup=c:\windows\pss\UberIcon.lnkStartup [HKLM\~\startupfolder\C:^Documents and Settings^Compaq_Propriétaire^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk] path=c:\documents and settings\Compaq_Propriétaire\Menu Démarrer\Programmes\Démarrage\Y'z Shadow.lnk backup=c:\windows\pss\Y'z Shadow.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Upload Manager] --a------ 2007-07-29 19:13 253952 c:\program files\Free Download Manager\FUM\fum.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Free Uploader Oe Integration] --a------ 2007-06-10 18:02 40960 c:\program files\Free Download Manager\FUM\fumoei.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark X1100 Series] --a------ 2003-08-19 15:48 57344 c:\program files\Lexmark X1100 Series\lxbkbmgr.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LSBWatcher] --a------ 2004-10-14 21:54 253952 c:\hp\drivers\hplsbwatcher\LSBurnWatcher.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Reminder] --a------ 2004-12-14 01:23 663552 c:\windows\CREATOR\Remind_XP.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SsAAD.exe] --a------ 2005-01-24 19:58 81920 c:\progra~1\Sony\SONICS~1\SSAAD.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched] --a------ 2007-03-14 02:43 83608 c:\program files\Java\jre1.6.0_01\bin\jusched.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG] --a------ 2004-06-29 18:06 88363 c:\windows\AGRSMMSG.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor] --a------ 2004-09-07 21:47 57344 c:\windows\ALCXMNTR.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UpdatesDisableNotify"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\eMule\emule.exe"= "c:\Program Files\Messenger\msmsgs.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"= "c:\Program Files\Mozilla Firefox\firefox.exe"= "c:\Program Files\VideoLAN\VLC\vlc.exe"= "c:\Program Files\adslTV\adsltv.exe"= "c:\Program Files\adslTV\vlc.exe"= "c:\Program Files\World of Warcraft\Repair.exe"= "c:\Program Files\World of Warcraft\BackgroundDownloader.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\WINDOWS\system32\LEXPPS.EXE"= "c:\Program Files\MSN Messenger\msnmsgr.exe"= "c:\Program Files\MSN Messenger\livecall.exe"= "c:\WINDOWS\system32\services.exe"= "c:\WINDOWS\system32\spoolsv.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "139:TCP"= 139:TCP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22004 "445:TCP"= 445:TCP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22005 "137:UDP"= 137:UDP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22001 "138:UDP"= 138:UDP:10.0.0.0/255.0.0.0,127.0.0.0/255.0.0.0,172.16.0.0/255.240.0.0,192.168.0.0/255.255.0.0:Enabled:@xpsp2res.dll,-22002 "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-03-31 111184] R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-03-31 20560] R3 RTLWUSB;NETGEAR WG111v2 54Mbps Wireless USB 2.0 Adapter NT Driver;c:\windows\system32\DRIVERS\wg111v2.sys [2006-03-27 167808] S3 MXBULK;DualCam Still, MXBulk3.Sys;c:\windows\system32\Drivers\MXBulk3.sys [2006-05-01 50688] S3 MXCap;DSC-06 Video Camera;c:\windows\system32\DRIVERS\MXCap3.sys [2006-05-01 63104] S3 ntportio;ntportio;\??\c:\documents and settings\Compaq_Propriétaire\Bureau\MORAD tportio.sys [] S3 PAC207;SoC PC-Camer@;c:\windows\system32\DRIVERS\pfc027.sys [2005-02-24 162176] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480 . Contenu du dossier 'Tâches planifiées' 2008-12-09 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57] 2007-06-14 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job - c:\program files\Fichiers communs\Sonic Shared\Sonic Central\Main\Mediahub.exe [] 2007-06-14 c:\windows\Tasks\HubTask 0 {0E7C166E-2D2F-4269-9034-DE1898BF2B1A} 0~0.job - E:\ [] 2008-12-09 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job - c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2006-09-27 17:39] . - - - - ORPHELINS SUPPRIMES - - - - URLSearchHooks-{c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file) BHO-{27E11DE2-E0A6-42AE-ADA7-EF1619AC440F} - (no file) BHO-{c126ed0a-cb1e-48f8-a784-87fbe143bdd6} - c:\windows\system32\luyenofe.dll Toolbar-{c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file) WebBrowser-{C95A4E8E-816D-4655-8C79-D736DA1ADB6D} - (no file) MSConfigStartUp-BitTorrent - c:\program files\BitTorrent\bittorrent.exe MSConfigStartUp-Flashget - c:\program files\FlashGet\FlashGet.exe MSConfigStartUp-ISUSPM Startup - c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe MSConfigStartUp-ISUSScheduler - c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe MSConfigStartUp-msnmsgr - c:\program files\Windows Live\Messenger\MsnMsgr.Exe MSConfigStartUp-Odebit Multimedia V3 - c:\program files\Odebit Multimédia\V3\Odebit.exe MSConfigStartUp-Odebit Multimedia V3 - Services - c:\program files\Odebit Multimédia\V3\Odebit.exe MSConfigStartUp-Pando - c:\program files\Pando Networks\Pando\Pando.exe MSConfigStartUp-Skype - c:\program files\Skype\Phone\Skype.exe MSConfigStartUp-swg - c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe . ------- Examen supplémentaire ------- . uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q305&bd=presario&pf=desktop mWindow Title = uInternet Connection Wizard,ShellNext = hxxp://www.cegetel.net/ uInternet Settings,ProxyOverride = *.local uSearchURL,(Default) = hxxp://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm IE: Add to AMV Convert Tool... - c:\program files\MP3 Player Utilities 4.00\AMVConverter\grab.html IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000 IE: Liens de téléchargement avec Mega Manager... - c:\program files\Megaupload\Mega Manager\mm_file.htm IE: MediaManager tool grab multimedia file - c:\program files\MP3 Player Utilities 4.00\MediaManager\grab.html IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm IE: {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - c:\program files\Free Download Manager\FUM\fumiebtn.dll FireFox -: Profile - c:\documents and settings\Compaq_Propriétaire\Application Data\Mozilla\Firefox\Profiles\a15gfgdv.default\ FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1561552&SearchSource=3&q= FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.start2.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-09 21:20:39 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(740) c:\windows\system32\RtlGina2.dll c:\windows\system32\Ati2evxx.dll . ------------------------ Autres processus actifs ------------------------ . c:\windows\system32\ati2evxx.exe c:\program files\Alwil Software\Avast4\aswUpdSv.exe c:\program files\Alwil Software\Avast4\ashServ.exe c:\windows\system32\LEXBCES.EXE c:\windows\system32\LEXPPS.EXE c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\windows\system32\PAStiSvc.exe c:\windows\system32\ati2evxx.exe c:\program files\Labtec\Desktop\V5.1\mouse32a.exe c:\windows\system32\wscntfy.exe . ************************************************************************** . Heure de fin: 2008-12-09 21:27:01 - La machine a redémarré ComboFix-quarantined-files.txt 2008-12-09 20:26:57 Avant-CF: 104 159 645 696 octets libres Après-CF: 104,223,911,936 octets libres 250 --- E O F --- 2008-11-14 12:55:25

kevin05 · Answer

C'est pas dans tes favorie ça ?


hxxp://childhe.com  regarde et dit moi

hamedfish · Answer

Non désolé je suis sur de ne pas avoir cette page dans mes favoris !

kevin05 · Answer

regarde stp

hamedfish · Answer

Bonjour, 

Comme dit je suis absolument sur de ne pas l'avoir dans mes favoris !

Merci

kevin05 · Answer

Salut as-tu été visité se site ?

hamedfish · Answer

Personnelement je ne m'en rappelle pas !

Mais avec les millions de pages webs que j'ai visité ca doit etre possible..

Serait-ce la cause a mon probléme ?

kevin05 · Answer

oui masi je pense que tu doit l'avoir dans tes favories ... A+

hamedfish · Answer

Désolé mais je pense que tu n'a pas compris

JE N'AI ABSOLUMENT PAS CE SITE DANS MES FAVORIS

Désolé, je ne vois pas pourquoi je te mentirais alors que tu m'aides :s

D'ailleurs j'ai vidé mes favoris juste pour en être sur

Olivier · Answer

@hamedfish : j'arrive un peu tard, mais je te conseille de ne pas écouter ce que te dit kevin05 !!!
Tout ce qu'il veut, c'est que tu installes des virus sur ton PC !

Il insiste pour que tu ailles sur le site childe, alors que c'est un site qui diffuse des virus : https://safeweb.norton.com/report/show?name=childhe.com

De plus, il te fait télécharger des virus !
Navilog1 : http://www.virustotal.com/fr/analisis/5b06d90f841dcd24ea7830995dc81bce
Combofix : http://www.virustotal.com/fr/analisis/96034eaa78d04d3b890ee969037c4c27

Sacabouffe · Answer

Bonsoir Olivier

Il y a pas lieu de s'inquiéter concernant ces fix, ils sont utilisés en permanence dans Virus/Sécurité, parcours le forum, tu verras qu'ils apparaissent dans la quasi totalité des sujets.
La raison pour laquelle ils sont détectés par les antivirus est qu'ils embarquent des exécutables permettant de modifier certaines choses dans le système.
Sont détectés comme cochonnerie, les exécutables permettant de modifier la base de registre par exemple (ils permettent de supprimer les entrées infectées de la base de registre et/ou de réécrire les entrées correctes) mais aussi les exécutables permettant de stopper des processus (ils permettent l'arrêt des processus néfastes).

Pour les éditeurs de base de registre en ligne de commande, même reg.exe de Microsoft est détecté comme une saloperie par certains antivirus, comme tu peux le voir ici :
http://www.virustotal.com/fr/analisis/9ee4c9773aa2b8f85677bf130c150af0
Pourtant c'est un produit Microsoft...
https://support.microsoft.com/fr-fr/help/816819
L'implémentation libre swreg.exe de l'éditeur de registre en ligne de commandes, présent dans MSNFix par exemple, peut aussi être détecté comme suspicieux :
http://www.virustotal.com/fr/analisis/b6fb9c89d42dd0ac290223c8b35a3058
Tu peux tester toi-même cet exécutable en le téléchargeant ici :
https://fstaal01.home.xs4all.nl/swreg-us.html

Concernant les exécutables permettant l'arrêt de processus (si tu connais linux, c'est un peu comme le kill du shell en quelque sorte), de même, les antivirus ne les aiment pas parfois.
Par exemple, pour process.exe, présent dans le fix Navilog et téléchargeable ici :
http://www.beyondlogic.org/solutions/processutil/processutil.htm
On obtient le scan suivant sur VirusTotal :
http://www.virustotal.com/fr/analisis/6c78cd7fd9197f1bb1d339d50539e9e1

D'autres exécutables provoquent l'affolement de certains antivirus, catchme.exe par exemple, utilisé pour la détection des rootkits userland, présent lui aussi dans le fix Navilog et téléchargeable ici :
http://www2.gmer.net/catchme.php
Il donne un scan comme celui-ci sur VirusTotal :
http://www.virustotal.com/fr/analisis/a0e557e243630e2fbbd37c6295e79304

Après, si tu t'interroges sur la présence d'exécutables au nom douteux dans certains fix, il peut s'agir de stratégie pour contrer les malwares, renommer un exécutable, c'est bête mais c'est comme ça, donc là encore, aucune raison de s'inquiéter. Par exemple, pour FindyKill, il contient un exécutable mdelk.exe, du nom d'une des cochonneries accompagnant notre ami le baggle. Il s'agit en fait de pv.exe (Processus Viewer pour windows), il est ici :
http://www.teamcti.com/pview/prcview.htm
Et lui en revanche, malgré l'horrible nom dont il a été affublé, il contient que dalle de louche :
http://www.virustotal.com/fr/analisis/378195a060f3da66cb4c0c36a633f071

J'espère que ça répond à tes craintes et tes interrogations.

Bonne nuit

PS : Désolé, le temps de rédiger ma réponse, notambule28 avait déjà donné une réponse.

Olivier · Answer

Bonsoir,

@noctambule28 : ce n'est pas parce qu'ils sont utilisés par erreur par beaucoup de monde qu'il faut les recommander.

@Sacabouffe :
Je ne sais pas d'où sort le reg.exe qe tu as scanné, mais j'ai scanné celui présent dans ton lien, et je n'obtiens aucun problème : http://www.virustotal.com/fr/analisis/af0b58b8959ddd629727b8f50ad8885c

De même, j'ai scanné process explorer ( https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer ), qui permet, entre autres, de killer des applications, et évidement il n'y a pas de virus ou autres choses suspectes de trouvés: http://www.virustotal.com/fr/analisis/fe8055636f3df1d498e4aa4e1fd3f330

Vous faites sérieusement confiance à ses logiciels ?
Pour moi, combofix, navilog1 et les autres cités sont dangereux. Après chacun fait ce qu'il veut, mais je trouve bizarre de recommander des logiciels de ce type à des personnes qui ont des soucis avec leur PC.

J'ai déjà développé des logiciels qui modifient la base de registre, ou qui killent des programmes et il n'y a jamais eu de "fausses alertes". Aucun* logiciels sains ne devrait être détecté comme "suspicieux"

*sauf cas vraiment exceptionnel,mais là, bizarrement, tous ces logiciels, qui soit-disant corrigent des problèmes, sont détectés comme virus ou autres...

PS : je suis tombé sur ce thread par hasard en cherchant des infos sur le site "childhe.com" et j'ai trouvé suspect que kevin05 insiste pour que hamedfish aille visiter ce site... sachant que childhe.com est reconnu comme stockage à virus.

A+
Olivier

Olivier · Answer

@noctambule28 : "tous les pays du monde", c'est toi qui le dit.
Au hasard,je vais sur https://combofix.org/ et il y a un lien nommé "scan you computer for free", je clique dessus, et je suis redirigé vers un site "clickbank.net", heureusement bloqué par mon PC.

Et quand on va voir ici : https://safeweb.norton.com/report/show?name=clickbank.net le site n'est pas clean...
Après tu vas croire que combofix est sûr alors que l'auteur met un lien vers un site pas net ?

J'ai windows et linux, mais ça change quoi au problème ?

Olivier · Answer

@noctambule28 : apparement tu as du mal à cliquer sur un lien, https://combofix.org/ renvoi bien vers un site.
Je ne fais pas ma révolution, je te réponds, mais tu n'apportes rien et aucune preuve de ce que tu dis.
Au fait, je ne t'ai pas aggressé, heureusement que tout le monde ne répond pas comme toi ici.

Allez, va au lit, tout à l'heure tu as école (je me mets au même niveau que toi et tes réponses)

PS : tu me connais pas, alors évite de me juger... merci.

Msn=> e-bomb

40 réponses

Discussions similaires