Problème de redirection, crashs, etc...

Question

Bonjour,

J'ai depuis quelques jours des problèmes de virus que je supprime de mon ordinateur manuellement. Seulement, là je suis à la limite de m'avouer vaincu : j'ai des problèmes de démarrages de windows (figeage de l'écran noir entre le chargement de windows et l'affichage du choix des sessions) et des problèmes de redirections des pages webs : quand je clique sur des liens comme panda antivirus active scan depuis google, je suis redirigé sur des sites proposant de faux antivirus inconnus, ou encore des sites pornographiques.
J'aimerais savoir comment se débarasser de ceux-ci. J'ai vaguement entendu parler de highjack this mais je ne sais pas m'en servir ni même s'il est utile dans mon cas.
Je suis sous XP SP2, j'imagine que ma config n'a rien à voir la dedans.

plopus · Accepted Answer

deconnecte toi  d'internet , ferme tous et relance navilog1 en option 2 et poste le rapport


ensuite tu as 1 rootkit assez coriace donc desactive toutes tes défense antivirus...

et telecharge combofix sur ton bureau	http://download.bleepingcomputer.com/sUBs/ComboFix.exe 
lance le laisse le scan ce faire et poste le rapport, ne touche pas au PC meme pas à la souris pendant le scan


ensuite pour vundo et autre
telecharge malwarebyte, met le  a jour et fait un scan complet (minutieux) 

http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

à la fin clic sur AFFICHER resultat et clic sur suppression et poste le rapport qui s'ouvre

plopus · Answer

bonjour,

telecharge et installe hijackthis

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

choisit do a scan and save the log et poste le rapport

Appolyon13 · Answer

Voilà

Logfile of HijackThis v1.99.1
Scan saved at 17:59:59, on 26/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\PnkBstrB.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\explorer.exe
E:\Program Files\Java\jre6\bin\jusched.exe
E:\Program Files\Gigabyte\ET5Pro\GUI.exe
E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
E:\Program Files\PowerISO\PWRISOVM.EXE
E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\Program Files\DNA\btdna.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\WINDOWS\system32	askmgr.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Windows Media Player\wmplayer.exe
C:\Téléchargements\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free2article.info
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - E:\Program Files\Search Settings\kb126\SearchSettings.dll
O1 - Hosts: 91.207.117.244 browser-security.microsoft.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CPV - {15421B84-3488-49A7-AD18-CBF84A3EFAF6} - E:\Program Files\WebShow\WebShow.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll (file missing)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - E:\WINDOWS\system32\khfCuVmJ.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {76D24F6C-BC8F-441B-8613-C01BB5C63EF6} - E:\WINDOWS\system32\iifdeecC.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: BHO - {C9C42510-9B21-41c1-9DCD-8382A2D07C61} - E:\WINDOWS\system32\iehelper.dll
O2 - BHO: HelloWorldBHO - {D88E1558-7C2D-407A-953A-C044F5607CEA} - E:\Program Files\Mjcore\Mjcore.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - E:\Program Files\Search Settings\kb126\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [HydraVisionViewPort] E:\Program Files\ATI Technologies\ATI HydraVision\HydraMD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe
O4 - HKLM\..\Run: [2cccf93c] rundll32.exe "E:\WINDOWS\system32sdfaeeh.dll",b
O4 - HKLM\..\Run: [Windows Logon Application] E:\WINDOWS\system32\winIogon.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] E:\WINDOWS\system32\hrcf.exe
O4 - HKLM\..\Run: [Microsoft Update] BDAGENTS.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "e:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\RunOnce: [Microsoft Update] BDAGENTS.EXE
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: e:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: khfCuVmJ - E:\WINDOWS\SYSTEM32\khfCuVmJ.dll
O20 - Winlogon Notify: klogon - E:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - E:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - E:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Unknown owner - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - E:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - E:\Program Files\Java\jre6\bin\jqs.exe" -service -config "E:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

plopus · Answer

re

tu es bien infecté par plusieurs choses.

Commence par desinstalle ta version d'hijackthis qui est l'ancienne et telecharge la nouvelle sur ton bureau
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

puis

telecharge toolsbar sd sur ton bureau https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

lance le choisit ta langue te fait option 1 et poste le rapport

plopus · Answer

nn ce n'est pas toolsbar mais encore ton ancienne version d'hijackthis...supprime la et poste un rapport toolbar voir poste plus haut

Appolyon13 · Answer

Ah oui désolé l'ancien rapport était resté dans le presse papier :P Le voici : -----------\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz ) BIOS : Award Modular BIOS v6.00PG USER : Abaddon ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Anti-Virus 8.0.0.256 (Not Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:34 Go (Free:16 Go) D:\ (CD or DVD) E:\ (Local Disk) - NTFS - Total:93 Go (Free:21 Go) F:\ (CD or DVD) G:\ (CD or DVD) H:\ (CD or DVD) I:\ (Local Disk) - NTFS - Total:104 Go (Free:30 Go) "E:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [1] ( 26/01/2009|18:48 ) -----------\ Recherche de Fichiers / Dossiers ... E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\dinstallhelper.54E7DC7ABE3F4DE6941C66A37478F153.dll E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\resFF E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\temp E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\resFF\deal_report.jpg E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\resFF\ebay_login.jpg E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\index.3.67.22 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.109.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.178.66 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.198.56 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.245.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.247.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.279.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.283.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.284.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.289.67 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.290.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.297.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.315.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.319.49 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.335.60 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.337.44 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.340.47 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.360.53 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.386.59 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.388.59 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.391.60 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.398.60 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.399.60 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.403.61 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.404.63 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.405.61 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.406.61 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.407.61 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.408.63 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.409.61 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.412.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.413.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.414.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.415.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.416.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.417.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.418.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.419.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.420.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.421.62 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.424.63 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.427.63 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.432.65 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.49.67 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.51.46 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.52.57 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.53.51 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.54.47 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.57.43 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\rulesFF\rules.3.58.47 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\temp\dealio-13965.log E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126\temp\dod_cache.xml E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings\kb126 E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings\kb126\res E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings\kb126\temp E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings\kb126\temp\ws-14268.log E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings\kb126 E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings\kb126\res E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings\kb126\temp E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings\kb126\temp\ws-14222.log E:\DOCUME~1\Wes\APPLIC~1\Search Settings E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126 E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126\res E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126\temp E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126\temp\ws-14267.log E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126\temp\ws-14270.log E:\Program Files\Search Settings E:\Program Files\Search Settings\kb126 E:\Program Files\Search Settings\SearchSettings.exe E:\Program Files\Search Settings\kb126\res E:\Program Files\Search Settings\kb126\SearchSettings.dll E:\Program Files\Search Settings\kb126\temp E:\WINDOWS\iun6002.exe E:\DOCUME~1\Abaddon\LOCALS~1\Temp\mch5.tmp -----------\ Extensions (Abaddon) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot (Abaddon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (appolyon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Dekytsomo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Wes) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot (Wes) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Wes) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar (Wes) - {b055c535-4a3a-11db-9659-00e08161165f} => mediadicotoolbar -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.free2article.info" "Local Page"="E:\WINDOWS\system32\blank.htm" "Search Page"="https://www.google.com/?gws_rd=ssl" "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="https://fr.yahoo.com/" "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="https://fr.yahoo.com/" --------------------\ Recherche d'autres infections E:\Program Files\Live-Player E:\WINDOWS\prefetch\LIVE-PLAYER.EXE-076A295A.pf E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo.dat E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo.exe E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo_nav.dat E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo_navps.dat [b]==> EGDACCESS <==/b E:\WINDOWS\system32\Cceedfii.ini E:\WINDOWS\system32\Cceedfii.ini2 E:\WINDOWS\system32\egMmnUtv.ini E:\WINDOWS\system32\egMmnUtv.ini2 E:\WINDOWS\system32\ehPAbccf.ini E:\WINDOWS\system32\ehPAbccf.ini2 E:\WINDOWS\system32\SYHRYcfe.ini E:\WINDOWS\system32\SYHRYcfe.ini2 E:\WINDOWS\system32\iifdeecC.dll E:\WINDOWS\system32\vtUnmMge.dll E:\WINDOWS\system32\fccbAPhe.dll E:\WINDOWS\system32\efcYRHYS.dll [b]==> VUNDO <==/b --------------------\ ROOTKIT !! Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TDSSserv.sys] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys] --------------------\ Cracks & Keygens .. E:\DOCUME~1\Abaddon\Application Data\BitTorrent\GTA San Andreas DVD +Crack.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Need.For.Speed.Most.Wanted.[ENG]PC.DVD[.ISO].[.NFO].Keygen & Crack.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\NFS MW All in One (Crack, Keygen, Savegame, Trainer).rar.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\RISE.OF.NATIONS.RISE.OF.LEGENDS-NoCd Crack.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Sid Meier's Civilization IV v1.74 + Warlords v2.13 + Beyond the Sword v3.13 + NoCD Cracks.1.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Sid Meier's Civilization IV v1.74 + Warlords v2.13 + Beyond the Sword v3.13 + NoCD Cracks.torrent E:\DOCUME~1\Abaddon\Application Data\BitTorrent\The Elder Scrolls IV Oblivion ISO + Mods + NoDVD Crack + Update.torrent E:\DOCUME~1\Abaddon\Local Settings\Temp\[isoHunt] Grand_Theft_Auto_IV___Crack_Offline_Activation.4549388.TPB.torrent E:\DOCUME~1\Abaddon\Recent\Crack.lnk E:\DOCUME~1\ALLUSE~1\Application Data\GameTap\appdata\cache\gtPlayer\data\catalogmedia\CrackDown_GEN_Sega_243b0.dds E:\DOCUME~1\ALLUSE~1\Application Data\GameTap\appdata\cache\gtPlayer\data\catalogmedia\Crackpots_2600_Act_265f3.dds 1 - "E:\ToolBar SD\TB_1.txt" - 26/01/2009|18:21 - Option : [1] 2 - "E:\ToolBar SD\TB_2.txt" - 26/01/2009|18:51 - Option : [1] -----------\ Fin du rapport a 18:51:07,34

Appolyon13 · Answer

Up

plopus · Answer

re

supprime sa :

E:\DOCUME~1\Abaddon\Application Data\BitTorrent\GTA San Andreas DVD +Crack.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Need.For.Speed.Most.Wanted.[ENG]PC.DVD[.ISO].[.NFO].Keygen & Crack.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\NFS MW All in One (Crack, Keygen, Savegame, Trainer).rar.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\RISE.OF.NATIONS.RISE.OF.LEGENDS-NoCd Crack.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Sid Meier's Civilization IV v1.74 + Warlords v2.13 + Beyond the Sword v3.13 + NoCD Cracks.1.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Sid Meier's Civilization IV v1.74 + Warlords v2.13 + Beyond the Sword v3.13 + NoCD Cracks.torrent
E:\DOCUME~1\Abaddon\Application Data\BitTorrent\The Elder Scrolls IV Oblivion ISO + Mods + NoDVD Crack + Update.torrent
E:\DOCUME~1\Abaddon\Local Settings\Temp\[isoHunt] Grand_Theft_Auto_IV___Crack_Offline_Activation.4549388.TPB.torrent
E:\DOCUME~1\Abaddon\Recent\Crack.lnk
E:\DOCUME~1\ALLUSE~1\Application Data\GameTap\appdata\cache\gtPlayer\data\catalogmedia\CrackDown_GEN_Sega_243b0.dds
E:\DOCUME~1\ALLUSE~1\Application Data\GameTap\appdata\cache\gtPlayer\data\catalogmedia\Crackpots_2600_Act_265f3.dds

puis puis telecharge CCleaner ici 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
ouvre CCleaner va dans option/avanvé et decoche la premier ligne 
et nettoie ton registre et tes fichier temporaire au moins 2fois jusqu'a trouver 0erreur

ensuite Ferme tous tes programmes, deconnecte toi d'internet, lance l'option 2 de toolsbar et ne touche + a ton PC et poste le rapport

Appolyon13 · Answer

Je supprime avec toolbar ? Il ne risque rien de me démolir ?

plopus · Answer

tu supprime la longue liste du debut manuellement  puis fait CCleaner bien config et relance Toolbar en option 2 et poste le rapport
il n' y a aucun soucis pour ton PC

Appolyon13 · Answer

J'ai relancé jusqu'à avoir 0 bytes supprimés, après avoir supprimé manuellement la liste.
Problème, j'ai un programme "Antispam 2009" qui semble être un virus : il changeait de nom constamment dans le gestionnaire des taches et depuis ce dernier refuse de s'ouvrir et je n'arrive pas à virer le processus dangereux quand il se lance, il n'apparait pas dans Process explorer non plus.
Je vais lancer la manoeuvre avec toolbar.*
Merci en tout cas pour ton aide.

Appolyon13 · Answer

Voilà voilà : -----------\ ToolBar S&D 1.2.8 XP/Vista Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2 X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz ) BIOS : Award Modular BIOS v6.00PG USER : Abaddon ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Anti-Virus 8.0.0.256 (Not Activated) A:\ (USB) C:\ (Local Disk) - NTFS - Total:34 Go (Free:16 Go) D:\ (CD or DVD) E:\ (Local Disk) - NTFS - Total:93 Go (Free:24 Go) F:\ (CD or DVD) G:\ (CD or DVD) H:\ (CD or DVD) I:\ (Local Disk) - NTFS - Total:104 Go (Free:30 Go) "E:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) Option : [2] ( 26/01/2009|21:11 ) -----------\ SUPPRESSION Supprime! - E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\dinstallhelper.54E7DC7ABE3F4DE6941C66A37478F153.dll Supprime! - E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio\kb126 Supprime! - E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings\kb126 Supprime! - E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings\kb126 Supprime! - E:\DOCUME~1\Wes\APPLIC~1\Search Settings\kb126 Supprime! - E:\Program Files\Search Settings\kb126 Supprime! - E:\Program Files\Search Settings\SearchSettings.exe Supprime! - E:\WINDOWS\iun6002.exe Supprime! - E:\DOCUME~1\DEKYTS~1\APPLIC~1\Dealio Supprime! - E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings Supprime! - E:\DOCUME~1\DEKYTS~1\APPLIC~1\Search Settings Supprime! - E:\DOCUME~1\Wes\APPLIC~1\Search Settings Supprime! - E:\Program Files\Search Settings -----------\ Recherche de Fichiers / Dossiers ... -----------\ Extensions (Abaddon) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot (Abaddon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (appolyon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Dekytsomo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Wes) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot (Wes) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar (Wes) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar (Wes) - {b055c535-4a3a-11db-9659-00e08161165f} => mediadicotoolbar -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://www.free2article.info" "Local Page"="E:\WINDOWS\system32\blank.htm" "Search Page"="https://www.google.com/?gws_rd=ssl" "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="https://fr.yahoo.com/" "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="https://fr.yahoo.com/" --------------------\ Recherche d'autres infections E:\Program Files\Live-Player E:\WINDOWS\prefetch\LIVE-PLAYER.EXE-076A295A.pf E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo.dat E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo.exe E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo_nav.dat E:\DOCUME~1\Abaddon\LOCALS~1\APPLIC~1\wqsysqo_navps.dat [b]==> EGDACCESS <==/b E:\WINDOWS\system32\Cceedfii.ini E:\WINDOWS\system32\Cceedfii.ini2 E:\WINDOWS\system32\egMmnUtv.ini E:\WINDOWS\system32\egMmnUtv.ini2 E:\WINDOWS\system32\ehPAbccf.ini E:\WINDOWS\system32\ehPAbccf.ini2 E:\WINDOWS\system32\SYHRYcfe.ini E:\WINDOWS\system32\SYHRYcfe.ini2 E:\WINDOWS\system32\iifdeecC.dll E:\WINDOWS\system32\vtUnmMge.dll E:\WINDOWS\system32\fccbAPhe.dll E:\WINDOWS\system32\efcYRHYS.dll [b]==> VUNDO <==/b --------------------\ ROOTKIT !! Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\TDSSserv.sys] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\TDSSserv.sys] Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TDSSserv.sys] --------------------\ Cracks & Keygens .. E:\DOCUME~1\Abaddon\Application Data\BitTorrent\Need.For.Speed.Most.Wanted.[ENG]PC.DVD[.ISO].[.NFO].Keygen & Crack.torrent 1 - "E:\ToolBar SD\TB_1.txt" - 26/01/2009|18:21 - Option : [1] 2 - "E:\ToolBar SD\TB_2.txt" - 26/01/2009|18:51 - Option : [1] 3 - "E:\ToolBar SD\TB_3.txt" - 26/01/2009|21:16 - Option : [2] -----------\ Fin du rapport a 21:16:51,57

plopus · Answer

Pour continuer

telecharge et installe navilog1

http://www.commentcamarche.net/telecharger/telecharger 34056239 navilog

lance le choisit ta lanue et fait option 1 et poste le rapport

Appolyon13 · Answer

Voilà :

Search Navipromo version 3.7.1 commencé le 27/01/2009 à 16:10:01,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis E:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Abaddon ( Administrator )
BOOT : Fail-safe with network boot

Antivirus : Kaspersky Anti-Virus 8.0.0.256 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:16 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:93 Go (Free:24 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (Local Disk) - NTFS - Total:104 Go (Free:30 Go)


Recherche executé en mode sans échec

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "E:\WINDOWS" ***


*** Recherche dossiers dans "E:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "E:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "E:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "e:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "E:\Documents and Settings\Abaddon\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\appolyon\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\DEKYTS~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\Wes\applic~1" *** 


*** Recherche dossiers dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\appolyon\locals~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\Wes\locals~1\applic~1" *** 

...\Live-Player trouvé !

*** Recherche dossiers dans "E:\Documents and Settings\Abaddon\menudm~1\progra~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\appolyon\menudm~1\progra~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\DEKYTS~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "E:\DOCUME~1\Wes\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "E:\WINDOWS\system32" *

* Recherche dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" * 

* Recherche dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "E:\DOCUME~1\appolyon\locals~1\applic~1" * 

* Recherche dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" * 

* Recherche dans "E:\DOCUME~1\Wes\locals~1\applic~1" * 



*** Recherche fichiers *** 


E:\WINDOWS\prefetch\LIVE-PLAYER.EXE-076A295A.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "E:\WINDOWS\system32" :


* Dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" : 

wqsysqo.exe trouvé !
wqsysqo.dat trouvé !
wqsysqo_nav.dat trouvé !
wqsysqo_navps.dat trouvé !

* Dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "E:\DOCUME~1\appolyon\locals~1\applic~1" : 


* Dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" : 


* Dans "E:\DOCUME~1\Wes\locals~1\applic~1" : 

kiurotqn.exe trouvé !
kiurotqn.dat trouvé !
kiurotqn_nav.dat trouvé !
kiurotqn_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

E:\WINDOWS\system32\Cceedfii.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\egMmnUtv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\ehPAbccf.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\SYHRYcfe.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 27/01/2009 à 16:11:32,65 ***


Tu penses qu'il y'a a pour encore beaucoup d'étapes ? Comme c'est de plus en plus difficile de faire démarer le pc je m'inquiète un peu...
Enfin merci tout de même :P

Appolyon13 · Answer

Up

Appolyon13 · Answer

Okay merci je fais ça.
Au fait, c'est quoi un rootkit ?

plopus · Answer

On nomme rootkit un programme ou ensemble de programmes permettant à un tiers (un pirate informatique, par exemple, mais pas nécessairement) de maintenir - dans le temps - un accès frauduleux à un système informatique. Le pré-requis du rootkit est une machine déjà compromise.

sources : https://fr.wikipedia.org/wiki/Rootkit

Appolyon13 · Answer

Navilog1:

Clean Navipromo version 3.7.1 commencé le 27/01/2009 à 18:21:16,42

Outil exécuté depuis E:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
BIOS : Award Modular BIOS v6.00PG
USER : Abaddon ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Anti-Virus 8.0.0.256 (Not Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:34 Go (Free:16 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:93 Go (Free:24 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (Local Disk) - NTFS - Total:104 Go (Free:30 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "E:\WINDOWS\System32" *


* Suppression dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" * 


* Suppression dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "E:\DOCUME~1\appolyon\locals~1\applic~1" * 

* Suppression dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" * 

* Suppression dans "E:\DOCUME~1\Wes\locals~1\applic~1" * 


*** Suppression dossiers dans "E:\WINDOWS" ***


*** Suppression dossiers dans "E:\Program Files" ***

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "E:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "E:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "e:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "E:\Documents and Settings\Abaddon\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\appolyon\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\DEKYTS~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\Wes\applic~1" *** 


*** Suppression dossiers dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\appolyon\locals~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\Wes\locals~1\applic~1" *** 

...\Live-Player ...suppression... 
...\Live-Player supprimé ! 


*** Suppression dossiers dans "E:\Documents and Settings\Abaddon\menudm~1\progra~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\appolyon\menudm~1\progra~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\DEKYTS~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "E:\DOCUME~1\Wes\menudm~1\progra~1" *** 



*** Suppression fichiers ***

E:\WINDOWS\LIVE-PLAYER.EXE-076A295A.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu E:\WINDOWS\Temp effectué !
Nettoyage contenu E:\Documents and Settings\Abaddon\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "E:\WINDOWS\system32" *


E:\WINDOWS\prefetch\bdagents*.pf trouvé ! 
Copie E:\WINDOWS\prefetch\bdagents*.pf réalisée avec succès !
E:\WINDOWS\prefetch\bdagents*.pf supprimé !

E:\WINDOWS\system32\bdagents.exe trouvé ! 
Copie E:\WINDOWS\system32\bdagents.exe réalisée avec succès !
E:\WINDOWS\system32\bdagents.exe supprimé !


* Dans "E:\Documents and Settings\Abaddon\locals~1\applic~1" * 


* Dans "E:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "E:\DOCUME~1\appolyon\locals~1\applic~1" * 


* Dans "E:\DOCUME~1\DEKYTS~1\locals~1\applic~1" * 


* Dans "E:\DOCUME~1\Wes\locals~1\applic~1" * 


kiurotqn.exe trouvé ! 
Copie kiurotqn.exe réalisée avec succès !
kiurotqn.exe supprimé !

kiurotqn.dat trouvé ! 
Copie kiurotqn.dat réalisée avec succès !
kiurotqn.dat supprimé !

kiurotqn_nav.dat trouvé ! 
Copie kiurotqn_nav.dat réalisée avec succès !
kiurotqn_nav.dat supprimé !

kiurotqn_navps.dat trouvé ! 
Copie kiurotqn_navps.dat réalisée avec succès !
kiurotqn_navps.dat supprimé !

E:\WINDOWS\prefetch\kiurotqn*.pf trouvé ! 
Copie E:\WINDOWS\prefetch\kiurotqn*.pf réalisée avec succès !
E:\WINDOWS\prefetch\kiurotqn*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

E:\WINDOWS\system32\Cceedfii.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\egMmnUtv.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\ehPAbccf.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !
E:\WINDOWS\system32\SYHRYcfe.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !


*** Nettoyage terminé le 27/01/2009 à 18:30:39,46 ***

Par contre je ne peux pas télécharger combofix, on dirait que le serveur est down.

Appolyon13 · Answer

Et pour ce qui est de malwarebyte, le fichier est télécharger mais n'apparait nul part ; et lorsque j'essaye de le lancer à partir de la fenêtre de dl, rien ne se passe.

Appolyon13 · Answer

Ah non c'est bon il se lance, pourquoi cette fois ci je ne sais pas... désolé pour le flood, je ne trouve pas édit xD

Appolyon13 · Answer

Non, il s'installe mais ne se lance pas une fois installé... c'est rageant !

Appolyon13 · Answer

J'ai essayé de l'éxecuter en tant qu'admin, et il me répond "un périphérique attaché au système ne fonctionne pas correctement".
J'ai honte pour le flood mais comment faire autrement...

plopus · Answer

il faut faire combofix AVANT malwarebyte suit bien les instruction donné et previent en cas de probleme et fait bien 1 analyse à la fois et surtout pendant combofix ne touche a rien

Appolyon13 · Answer

Up 
svp...

Appolyon13 · Answer

je ne peux pas installer combofix, tous les sites que j'essaye pour le télécharger refuse de se charger. Je pense que le virus intervient là dedans parce que cinq serveurs down en même temps c'est un peu zarb.
Est-ce que tu pourrais l'uploader sur Rs ou Mu pour que je le dl à partir de là ?
Merci

plopus · Answer

ok vundo ou autre doit bloque tous sa :


donc si tu as telecharger malwarebyte, met le  ajour si tu peux, puis renomme le .exe "MB" par exemple 


puis redemarre ton PC au bip tapote F8 et choisit mode sans echec et fait un scan complet avec malwarebyte (meme si les mise a jour sont impossible)
à la fin clic sur AFFICHER resultat et clic sur suppression et poste le rapport qui s'ouvre

Appolyon13 · Answer

Voilà le rapport :
Je me doutais bien que svchost était un rootkit, il se multipliait sans cesse quand je le killai.

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

2009-01-28 20:22:00
mbam-log-2009-01-28 (20-21-55).txt

Type de recherche: Examen complet (C:\|E:\|I:\|)
Eléments examinés: 262433
Temps écoulé: 1 hour(s), 16 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 20
Valeur(s) du Registre infectée(s): 6
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 21

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\khfcuvmj (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c9c42510-9b21-41c1-9dcd-8382a2d07c61} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c9c42510-9b21-41c1-9dcd-8382a2d07c61} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\bho_cpv.workhorse (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\bho_cpv.workhorse.1 (Trojan.Agent) -> No action taken.
HKEY_CLASSES_ROOT\bho_myjavacore.mjcore.1 (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{63334394-3da3-4b29-a041-03535909d361} (Trojan.BHO) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{28abc5c0-4fcb-11cf-aax5-81cx1c635612} (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati2doxx (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ati2doxx (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ati2doxx (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati2doxx (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\fci (Rootkit.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\fci (Rootkit.ADS) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\fci (Rootkit.ADS) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Explorer.exe (Security.Hijack) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runs32net (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Runs32net (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Windows UDP Control Center (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Update (Backdoor.Bot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svschost.exe (Trojan.FakeAlert) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.Homepage) -> Bad: (http://www.free2article.info) Good: (https://www.google.com/?gws_rd=ssl -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\system32\khfCuVmJ.dll (Trojan.Vundo.H) -> No action taken.
E:\Program Files\WebShow\WebShow.dll (Trojan.BHO) -> No action taken.
C:\RESTORE\S-1-5-21-1482476501-1644491937-682003330-1013\lusrsh.exe (Trojan.Agent) -> No action taken.
E:\Qoobox\Quarantine\E\WINDOWS\system32\TDSScfum.dll.vir (Trojan.TDSS) -> No action taken.
E:\Qoobox\Quarantine\E\WINDOWS\system32\TDSSnrsr.dll.vir (Trojan.TDSS) -> No action taken.
E:\Qoobox\Quarantine\E\WINDOWS\system32\TDSSofxh.dll.vir (Trojan.TDSS) -> No action taken.
E:\Qoobox\Quarantine\E\WINDOWS\system32\TDSSriqp.dll.vir (Trojan.TDSS) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198517.exe (Trojan.Agent) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198518.exe (Adware.Agent) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0199593.exe (Trojan.Vundo) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200733.dll (Trojan.TDSS) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200729.dll (Trojan.TDSS) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200731.dll (Trojan.TDSS) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200732.dll (Trojan.TDSS) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200742.sys (Rootkit.Agent) -> No action taken.
E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0201742.sys (Rootkit.Agent) -> No action taken.
E:\WINDOWS\system32\drivers\ati2doxx.sys (Rootkit.Agent) -> No action taken.
E:\WINDOWS\system32\svchost.exe:ext.exe (Rootkit.ADS) -> No action taken.
E:\WINDOWS\sysguard.exe (Trojan.FakeAlert) -> No action taken.
E:\WINDOWS\system32\svñshost.exe (Trojan.FakeAlert) -> No action taken.
E:\WINDOWS	emp\BN2.tmp (Trojan.Agent) -> No action taken.

plopus · Answer

re

le processus dont tu parle n'est pas forcement infectieux sa depends de sa localisation dans le PC.

par contre "No action taken." tu as bien supprimé la selection ? va dans la quarantaine de malwarebte et vide la

plopus · Answer

et reposte un hijackthis

p.s : si tu es pas sur d'avoir tout supprime refait un scan rapide avec malwarebyte c'est 10min

puis après reposte un hijackthis

Appolyon13 · Answer

Et voilà ! En tout cas explorer s'est relancé, le plus gros doit être parti !

Logfile of HijackThis v1.99.1
Scan saved at 21:36, on 2009-01-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\PnkBstrB.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\WINDOWS\system32	askmgr.exe
E:\Program Files\Malwarebytes' Anti-Malware\mb.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\Windows Media Player\wmplayer.exe
C:\OdoPlus.exe
C:\Téléchargements\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 91.207.117.244 browser-security.microsoft.com
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {872A39C0-8E01-44DA-ADBA-B6BA008713F1} - E:\WINDOWS\system32\iifdeecC.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe
O4 - HKLM\..\Run: [Windows Logon Application] E:\WINDOWS\system32\winIogon.exe
O4 - HKLM\..\Run: [combofix] E:\WINDOWS\system32\CF1176.exe /c E:\lechat\Combobatch.bat
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\RunOnce: [combofix] E:\WINDOWS\system32\CF1176.exe /c E:\lechat\Combobatch.bat
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "E:\Program Files\Malwarebytes' Anti-Malware\mb.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Steam] "e:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: e:\program files\bonjour\mdnsnsp.dll
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: biqwomv - E:\WINDOWS\SYSTEM32\biqwomv.dll
O20 - Winlogon Notify: klogon - E:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - E:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - E:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Unknown owner - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe" -r (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Unknown owner - E:\Program Files\Java\jre6\bin\jqs.exe" -service -config "E:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf (file missing)
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

Merci infiniment pour tout le temps que tu m'as consacré et l'aide que tu m'as apporté ! Bien des services après-vente devraient prendre exemple sur toi !

plopus · Answer

ok

fait le poste 16 avec combofix et suit bien les indications ne fait rien et deconnecte toi d'internet et desactive ton antivirus

plopus · Answer

trés important

ton rapport montre
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "E:\Program Files\Malwarebytes' Anti-Malware\mb.exe" /runcleanupscript     

c'est a dire qu'il faut que tu redemarre ton PC pour finir la suppression avec malwarebyte donc fait le et fait la suite après

plopus · Answer

re

telecharge combofix sur ton bureau http://download.bleepingcomputer.com/sUBs/ComboFix.ex­e

lance le laisse le scan ce faire et poste le rapport, ne touche pas au PC meme pas à la souris pendant le scan

et tu as encore ton ancienne version d'ijackthis...supprime et telecharge la derniere et poste un nouveau rapport après combofix et poste les 2 rapports

Appolyon13 · Answer

Ben, en fait j'ai réussi à obtenir combofix hier par l'intermédiaire d'un ami qui me l'as hosté renommé... j'ai donc laissé le pc tourner tout seul pendant le scan pour être sur de ne toucher à rien, mais quand je suis revenu ma session s'était fermée et je n'ai pas pu la rouvrir car le pc a fait un crash système. D'où pas de rapport?
Est-ce que je dois relancer combofix ou ça risque de provoquer des bugs ?

plopus · Answer

tu n'aurais pas du prendre combofix comme sa car :

il se peut qu'entre le combofix que tu as recuperer et le combofix que tu DOIS telecharger sur le site OFFICIEL, il y est des mise a jour en plus, des bugs en moins, combofix est trés puissant, il vaut mieux rester devant son PC durant le scan surtout que sa prend pas + de 20 min pour des cas trés infecté

donc

telecharge CCleaner logiciel a garder et nettoie le registre et les fichier temporaire plusieurs fois jusqu'a trouver 0erreur :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
- lance CCleaner
- va dans option
- puis avancé
- puis decoche "effacer les fichier plus vieux de..." et nettoie tous (ne fait pas de sauvegarde des elements)

puis telecharge combofix et fait ce qui est dit au poste 35 et reste devant ton PC et poste le rapport ensuite stp

Appolyon13 · Answer

ComboFix 09-01-21.04 - Abaddon 2009-01-29 10:37:11.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.2046.1582 [GMT 1:00] Lancé depuis: c: éléchargements\ComboFix.exe AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . [i] ADS - svchost.exe: deleted 32256 bytes in 1 streams. /i (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . e:\windows\system32\biqwomv.dll e:\windows\system32\biqwomv32.dll e:\windows\system32\heeafdsr.ini e:\windows\system32\icf.exe.exe e:\windows\system32\jbxygykc.ini e:\windows\system32\mxpbctrg.ini e:\windows\system32\oeyayagp.ini e:\windows\system32\vrcmphoe.ini e:\windows\system32\yideblsx.ini e:\windows\system32\yjprmkdk.ini . ---- Exécution préalable ------- . e:\documents and settings\Wes\Application Data\GetModule e:\documents and settings\Wes\Application Data\GetModule\dicik.gz e:\documents and settings\Wes\Application Data\GetModule\kwdik.gz e:\documents and settings\Wes\Application Data\GetModule\ofadik.gz e:\documents and settings\Wes\Application Data wain\Twain.exe e:\documents and settings\Wes\Local Settings\Temporary Internet Files\bestwiner.stt e:\documents and settings\Wes\Local Settings\Temporary Internet Files\CPV.stt e:\documents and settings\Wes\Local Settings\Temporary Internet Files\fbk.sts e:\program files\GetModule e:\program files\GetModule\GetModule35.exe e:\program files\iCheck e:\program files\iCheck\Uninstall.exe e:\program files\Microsoft Common e:\program files\Microsoft Common\svchost.exe e:\program files\Mjcore e:\program files\Mjcore\Mjcore.dll e:\program files\VnrPack e:\program files\VnrPack\dicts.gz e:\program files\VnrPack rgts.gz e:\program files\VnrPack\VnrPack22.exe e:\windows\system32\awtQKaAR.dll e:\windows\system32\awtsSjGy.dll e:\windows\system32\biqwomv.dll e:\windows\system32\biqwomv32.dll e:\windows\system32\byXPFvwU.dll e:\windows\system32\cbXOGwTN.dll e:\windows\system32\Cceedfii.ini e:\windows\system32\Cceedfii.ini2 e:\windows\system32\config\systemprofile\Local Settings\Temporary Internet Files\CPV.stt e:\windows\system32\efcYRHYS.dll e:\windows\system32\egMmnUtv.ini e:\windows\system32\egMmnUtv.ini2 e:\windows\system32\ehPAbccf.ini e:\windows\system32\ehPAbccf.ini2 e:\windows\system32\eohpmcrv.dll e:\windows\system32\fccbAPhe.dll e:\windows\system32\grtcbpxm.dll e:\windows\system32\iehelper.dll e:\windows\system32\iifdeecC.dll e:\windows\system32\kazaabackupfiles e:\windows\system32\kazaabackupfiles\shServ.exe e:\windows\system32\kdkmrpjy.dll e:\windows\system32\khfCuVmJ.dll e:\windows\system32\khfEUmjj.dll e:\windows\system32\pgayayeo.dll e:\windows\system32 s32net.exe e:\windows\system32 sdfaeeh.dll e:\windows\system32\ssqnOfET.dll e:\windows\system32\svschost.exe e:\windows\system32\SYHRYcfe.ini e:\windows\system32\SYHRYcfe.ini2 e:\windows\system32\TDSScfum.dll e:\windows\system32\TDSSfxwp.dll e:\windows\system32\TDSSnrsr.dll e:\windows\system32\TDSSofxh.dll e:\windows\system32\TDSSosvd.dat e:\windows\system32\TDSSriqp.dll e:\windows\system32\TDSStkdv.log e:\windows\system32\vtUmNHBt.dll e:\windows\system32\vtUnmMge.dll e:\windows\system32\winiogon.exe e:\windows\system32\xslbediy.dll e:\windows\system32\xxyywvus.dll e:\windows\Tasks\sbfixqbi.job . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_FCI -------\Legacy_ICF -------\Legacy_TDSSSERV.SYS -------\Legacy_XPROTECTOR -------\Service_Boonty Games -------\Service_FCI -------\Service_ICF -------\Service_TDSSserv.sys -------\Service_XPROTECTOR -------\Legacy_FCI -------\Legacy_ICF -------\Service_FCI -------\Service_ICF ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-28 au 2009-01-29 )))))))))))))))))))))))))))))))))))) . 2009-01-29 10:22 . 2009-01-29 10:24 d-------- e:\program files\Free Video Converter 2009-01-28 20:50 . 2009-01-28 20:50 d-------- e:\documents and settings\All Users\Application Data\MSN6 2009-01-28 20:50 . 2009-01-28 20:50 d-------- e:\documents and settings\Abaddon\Application Data\MSN6 2009-01-28 18:48 . 2009-01-28 18:48 d-------- e:\documents and settings\Abaddon\Application Data\Malwarebytes 2009-01-28 18:18 . 2009-01-28 21:39 d-------- E:\lechat 2009-01-28 17:30 . 2009-01-28 17:31 d-------- e:\windows\system32\config\systemprofile\Application Data\Search Settings 2009-01-28 17:01 . 2009-01-29 10:42 32,768 --a------ e:\windows\system32\drivers\ati2doxx.sys 2009-01-28 16:23 . 2009-01-28 16:23 1,409 --a------ e:\windows\system32 mp08F0A.FOT 2009-01-28 16:23 . 2009-01-28 16:23 1,409 --a------ e:\windows\system32 mp07F0A.FOT 2009-01-28 16:07 . 2009-01-28 16:07 4,666 --a------ e:\windows\system32\vypsmesb.dll 2009-01-27 18:45 . 2009-01-28 18:48 d-------- e:\program files\Malwarebytes' Anti-Malware 2009-01-27 18:45 . 2009-01-27 18:45 d-------- e:\documents and settings\All Users\Application Data\Malwarebytes 2009-01-27 18:45 . 2009-01-14 16:11 38,496 --a------ e:\windows\system32\drivers\mbamswissarmy.sys 2009-01-27 18:45 . 2009-01-14 16:11 15,504 --a------ e:\windows\system32\drivers\mbam.sys 2009-01-27 16:08 . 2009-01-27 18:41 d-------- e:\program files\Navilog1 2009-01-26 21:18 . 2009-01-28 15:04 d-------- e:\documents and settings\Abaddon\Application Data\Search Settings 2009-01-26 20:41 . 2009-01-26 20:41 d-------- e:\program files\CCleaner 2009-01-26 18:14 . 2009-01-26 21:16 d-------- E:\ToolBar SD 2009-01-24 14:49 . 2009-01-24 14:49 d-------- e:\program files\GIF Recuperateur 2009-01-23 09:13 . 2009-01-28 18:21 d-------- e:\documents and settings\Wes\Application Data\Twain 2009-01-23 09:08 . 2009-01-28 21:35 d-------- e:\program files\WebShow 2009-01-22 11:26 . 2009-01-22 11:26 d-------- e:\documents and settings\Wes\Application Data\DivX 2009-01-22 09:10 . 2009-01-23 10:12 244 --ah----- E:\sqmnoopt19.sqm 2009-01-22 09:10 . 2009-01-23 10:12 232 --ah----- E:\sqmdata19.sqm 2009-01-22 09:04 . 2009-01-23 10:04 244 --ah----- E:\sqmnoopt18.sqm 2009-01-22 09:04 . 2009-01-23 10:04 232 --ah----- E:\sqmdata18.sqm 2009-01-22 09:02 . 2009-01-23 09:56 244 --ah----- E:\sqmnoopt17.sqm 2009-01-22 09:02 . 2009-01-23 09:56 232 --ah----- E:\sqmdata17.sqm 2009-01-22 08:57 . 2009-01-23 09:51 268 --ah----- E:\sqmdata16.sqm 2009-01-22 08:57 . 2009-01-23 09:50 268 --ah----- E:\sqmdata15.sqm 2009-01-22 08:57 . 2009-01-23 09:51 244 --ah----- E:\sqmnoopt16.sqm 2009-01-22 08:57 . 2009-01-23 09:50 244 --ah----- E:\sqmnoopt15.sqm 2009-01-21 23:27 . 2009-01-22 21:53 244 --ah----- E:\sqmnoopt14.sqm 2009-01-21 23:27 . 2009-01-22 21:53 232 --ah----- E:\sqmdata14.sqm 2009-01-21 22:02 . 2009-01-25 13:12 d-------- e:\documents and settings\Wes\Application Data\cogad 2009-01-21 21:44 . 2009-01-22 21:47 244 --ah----- E:\sqmnoopt13.sqm 2009-01-21 21:44 . 2009-01-22 21:47 232 --ah----- E:\sqmdata13.sqm 2009-01-21 16:31 . 2009-01-22 21:40 244 --ah----- E:\sqmnoopt12.sqm 2009-01-21 16:31 . 2009-01-22 21:40 232 --ah----- E:\sqmdata12.sqm 2009-01-21 16:28 . 2009-01-22 21:38 244 --ah----- E:\sqmnoopt11.sqm 2009-01-21 16:28 . 2009-01-22 21:38 232 --ah----- E:\sqmdata11.sqm 2009-01-21 16:24 . 2009-01-22 21:33 244 --ah----- E:\sqmnoopt10.sqm 2009-01-21 16:24 . 2009-01-22 21:33 232 --ah----- E:\sqmdata10.sqm 2009-01-21 16:18 . 2009-01-22 21:27 244 --ah----- E:\sqmnoopt09.sqm 2009-01-21 16:18 . 2009-01-22 21:27 232 --ah----- E:\sqmdata09.sqm 2009-01-21 16:11 . 2009-01-22 21:26 268 --ah----- E:\sqmdata08.sqm 2009-01-21 16:11 . 2009-01-22 21:26 244 --ah----- E:\sqmnoopt08.sqm 2009-01-21 16:04 . 2009-01-22 12:37 268 --ah----- E:\sqmdata07.sqm 2009-01-21 16:04 . 2009-01-22 12:37 244 --ah----- E:\sqmnoopt07.sqm 2009-01-21 15:58 . 2009-01-22 11:39 268 --ah----- E:\sqmdata06.sqm 2009-01-21 15:58 . 2009-01-22 11:39 244 --ah----- E:\sqmnoopt06.sqm 2009-01-21 15:50 . 2009-01-22 10:59 244 --ah----- E:\sqmnoopt05.sqm 2009-01-21 15:50 . 2009-01-22 10:59 232 --ah----- E:\sqmdata05.sqm 2009-01-21 15:43 . 2009-01-26 12:12 268 --ah----- E:\sqmdata04.sqm 2009-01-21 15:43 . 2009-01-26 12:12 244 --ah----- E:\sqmnoopt04.sqm 2009-01-21 15:42 . 2009-01-26 09:51 268 --ah----- E:\sqmdata03.sqm 2009-01-21 15:42 . 2009-01-26 09:51 244 --ah----- E:\sqmnoopt03.sqm 2009-01-21 15:37 . 2009-01-25 16:07 268 --ah----- E:\sqmdata02.sqm 2009-01-21 15:37 . 2009-01-25 16:07 244 --ah----- E:\sqmnoopt02.sqm 2009-01-21 15:31 . 2009-01-25 11:05 172 --ah----- E:\sqmnoopt01.sqm 2009-01-21 15:31 . 2009-01-25 11:05 172 --ah----- E:\sqmdata01.sqm 2009-01-20 21:26 . 2008-06-19 17:24 28,544 --a------ e:\windows\system32\drivers\pavboot.sys 2009-01-19 09:45 . 2009-01-19 09:45 410,984 --a------ e:\windows\system32\deploytk.dll 2009-01-18 11:50 . 2009-01-18 11:50 d-------- e:\documents and settings\Wes\Application Data\InstallShield 2009-01-17 19:50 . 2009-01-18 12:26 d-------- e:\program files\SEGA 2009-01-16 10:21 . 2009-01-16 10:21 754 --a------ e:\windows\WORDPAD.INI 2009-01-14 15:20 . 2009-01-16 20:26 d-------- e:\documents and settings\Abaddon\Application Data\Canon 2009-01-14 15:17 . 2009-01-14 15:17 d-------- e:\documents and settings\Abaddon\Application Data\ArcSoft 2009-01-14 15:15 . 2004-08-03 22:58 15,104 --a------ e:\windows\system32\drivers\usbscan.sys 2009-01-14 15:15 . 2004-08-03 22:58 15,104 --a--c--- e:\windows\system32\dllcache\usbscan.sys 2009-01-14 14:55 . 2009-01-14 14:55 d-------- e:\windows\system32\Color 2009-01-14 14:55 . 2009-01-14 14:55 d-------- e:\program files\NewSoft 2009-01-14 14:55 . 2009-01-14 14:56 d-------- e:\program files\Fichiers communs\PDFView 2009-01-14 14:52 . 2009-01-14 14:52 d-------- e:\program files\Fichiers communs\ScanSoft Shared 2009-01-14 14:52 . 2009-01-14 14:52 d-------- e:\documents and settings\All Users\Application Data\ScanSoft 2009-01-14 14:52 . 2009-01-14 14:52 d-------- e:\documents and settings\All Users\Application Data\InstallShield 2009-01-14 14:52 . 2009-01-14 14:52 d-------- e:\documents and settings\Abaddon\Application Data\ScanSoft 2009-01-14 14:52 . 2009-01-14 14:52 416 --a------ e:\windows\MAXLINK.INI 2009-01-14 14:51 . 2009-01-14 14:51 d-------- e:\program files\ScanSoft 2009-01-14 14:49 . 2009-01-14 14:49 d-------- e:\program files\ArcSoft 2009-01-14 14:49 . 1995-07-31 13:44 212,480 --a------ e:\windows\PCDLIB32.DLL 2009-01-14 14:35 . 2009-01-14 14:35 d--h----- e:\windows\system32\CanonIJ Uninstaller Information 2009-01-14 14:35 . 2009-01-14 14:35 d-------- e:\program files\Fichiers communs\CANON 2009-01-14 14:35 . 2009-01-14 14:35 d--h----- e:\program files\CanonBJ 2009-01-14 14:35 . 2006-07-20 16:51 1,298,432 --a------ e:\windows\system32\CNQC4803.DLL 2009-01-14 14:35 . 2007-08-09 12:17 229,376 --a------ e:\windows\system32\CNQL4803.DLL 2009-01-14 14:35 . 2006-06-29 15:29 106,496 --a------ e:\windows\system32\cnqo4803.dll 2009-01-14 14:35 . 2006-07-20 16:51 57,344 --a------ e:\windows\system32\CNQI4803.DLL 2009-01-14 14:33 . 2009-01-14 14:35 d-------- e:\program files\Canon 2009-01-11 19:37 . 2009-01-11 19:37 d-------- e:\program files\FileZilla FTP Client 2009-01-11 19:37 . 2009-01-13 08:49 d-------- e:\documents and settings\Abaddon\Application Data\FileZilla 2009-01-07 11:10 . 2009-01-07 11:10 11 --a------ e:\windows\system\MSFc400.dll 2009-01-07 11:10 . 2009-01-07 11:10 11 --a------ e:\windows\system\MSFc310.dll 2009-01-02 13:10 . 2009-01-02 13:10 d-------- e:\windows\San Andreas Mod Installer . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-01-29 09:43 24,944 ----a-w e:\windows\system32\drivers\GVTDrv.sys 2009-01-29 09:43 --------- d-----w e:\program files\DNA 2009-01-29 09:43 --------- d-----w e:\documents and settings\Abaddon\Application Data\StarOffice8 2009-01-29 09:43 --------- d-----w e:\documents and settings\Abaddon\Application Data\DNA 2009-01-29 08:30 --------- d-----w e:\documents and settings\All Users\Application Data\Kaspersky Lab 2009-01-29 07:57 --------- d-----w e:\documents and settings\Dekytsomo\Application Data\StarOffice8 2009-01-28 18:36 --------- d-----w e:\documents and settings\All Users\Application Data\Google Updater 2009-01-28 15:29 6,656 ----a-w e:\windows\system32\drivers\aec.sys 2009-01-26 20:19 --------- d-----w e:\documents and settings\Abaddon\Application Data\BitTorrent 2009-01-26 19:28 --------- d-----w e:\documents and settings\All Users\Application Data\GameTap 2009-01-26 10:52 --------- d-----w e:\documents and settings\Wes\Application Data\StarOffice8 2009-01-19 08:45 --------- d-----w e:\program files\Java 2009-01-18 12:52 --------- d-----w e:\program files\Google 2009-01-18 12:04 --------- d--h--w e:\program files\InstallShield Installation Information 2009-01-17 20:30 --------- d-----w e:\program files\DAEMON Tools Lite 2009-01-17 19:30 --------- d-----w e:\program files\Ubisoft 2009-01-14 13:52 --------- d-----w e:\program files\Fichiers communs\InstallShield 2009-01-08 17:03 --------- d-----w e:\documents and settings\Abaddon\Application Data\dvdcss 2008-12-24 12:44 --------- d---a-w e:\documents and settings\All Users\Application Data\TEMP 2008-12-23 18:44 --------- d-----w e:\program files\Fichiers communs\Adobe 2008-12-23 18:38 --------- d-----w e:\program files\Fichiers communs\Macrovision Shared 2008-12-19 13:13 --------- d-----w e:\program files\MSXML 6.0 2008-12-14 11:26 --------- d-----w e:\program files\Reference Assemblies 2008-12-11 11:57 333,184 ----a-w e:\windows\system32\drivers\srv.sys 2008-12-06 20:02 --------- d-----w e:\program files\ScummVM 2008-12-06 20:02 --------- d-----w e:\documents and settings\Abaddon\Application Data\ScummVM 2008-12-06 18:28 --------- d-----w e:\program files\WinHTTrack 2008-12-04 17:13 --------- d-----w e:\program files\GameTap 2008-03-01 17:24 96 ----a-w e:\program files\Default7BBC 2008-03-01 17:24 768 ----a-w e:\program files\MySetup.DK 2008-03-01 17:24 49,706 ----a-w e:\program files\intrface.bbw 2008-03-01 17:24 3,200 ----a-w e:\program files\DEFAULT.ALI 2008-03-01 17:24 192 ----a-w e:\program files\BBWERROR.LOG 2008-03-01 17:24 11,173 ----a-w e:\program files\BBToolBar6.INI 2008-03-01 16:57 107,512 ---ha-w e:\program files\BBWF.GID 2008-03-01 16:45 2,354,456 ----a-w e:\program files\BBW7K.LSW 2008-03-01 16:44 35,866 ----a-w e:\program files\unins000.dat 2008-03-01 16:43 685,532 ----a-w e:\program files\unins000.exe 2008-02-07 19:46 1 ----a-w e:\documents and settings\Abaddon\SI.bin 2007-09-27 09:27 1,679,360 ----a-w e:\program files\bbbwf.dll 2007-02-15 12:21 8,319,488 ----a-w e:\program files\bbwdemo.exe 2006-12-28 14:37 3,763 ----a-w e:\program files\licensef.txt 2006-08-17 11:36 63,488 ----a-w e:\program files\DEFAULTf.MEL 2006-08-17 09:38 64,256 ----a-w e:\program files\DEFAULTf.HAR 2006-05-01 07:13 7,290,659 ----a-w e:\program files\BB2006manualFR.pdf 2006-04-27 13:40 173,688 ----a-w e:\program files scc.exe 2006-03-17 20:13 4,676,191 ----a-w e:\program files\BBWF.HLP 2006-03-17 18:55 27,515 ----a-w e:\program files\bbwf.cnt 2006-03-13 07:43 2,301,279 ----a-w e:\program files\BB2006UG_manual.pdf 2006-03-13 07:43 2,301,279 ----a-w e:\program files\Band-in-a-Box 2006 Manual.pdf 2006-03-02 13:57 253,952 ----a-w e:\program files\DEFAULTf.SOL 2006-03-01 11:56 1,001,733 ----a-w e:\program files\BB2006UG_manualFR.pdf 2006-02-15 11:03 173,568 ----a-w e:\program files\bbwdll14.dll 2006-01-19 15:04 1,248,768 ----a-w e:\program files\gp5.dll 2006-01-18 12:12 1,703,872 ----a-w e:\program files\bb2006_dx_plug_1_3_4_f.exe 2006-01-16 12:34 99,840 ----a-w e:\program files\Ptw2^f.dll 2005-12-15 14:29 4,153,421 ----a-w e:\program files\bbw.hlp 2005-12-15 14:27 26,582 ----a-w e:\program files\bbw.cnt 2005-11-23 16:19 620,544 ----a-w e:\program files\$midimon^.exe 2005-11-08 19:50 29,184 ----a-w e:\program files\bbwres.dll 2005-11-07 11:45 590,336 ----a-w e:\program files\STOMBBx.exe 2004-06-09 07:09 9,817,208 ----a-w e:\program files\bbdemo.wmv 2004-04-20 14:26 64,256 ----a-w e:\program files\DEFAULT.HAR 2004-04-20 14:26 63,488 ----a-w e:\program files\default.MEL 2004-04-20 14:26 253,952 ----a-w e:\program files\DEFAULT.SOL 2004-04-20 13:31 65,024 ----a-w e:\program files\DEFAULTf.GIT 2004-04-08 10:27 74,240 ----a-w e:\program files\BBWf.TPB 2004-04-08 10:26 53,352 ----a-w e:\program files\bbwf.tip 2004-03-23 12:01 17 ----a-w e:\program files\language.ini 2003-12-15 17:56 510,665 ----a-w e:\program files\BBW.LST 2003-11-30 17:00 3,898 ----a-w e:\program files\LICENSE.TXT 2003-11-28 03:11 73,216 ----a-w e:\program files\BBW.TPB 2003-11-28 03:11 53,636 ----a-w e:\program files\bbw.tip 2003-11-27 22:46 146,432 ----a-w e:\program files\bbwdll9.dll 2003-11-25 12:41 6,789 ----a-w e:\program files\korg_ix300.txt 2003-11-24 11:35 25,262 ----a-w e:\program files\JAZZROK2.STY 2003-11-24 11:33 36,341 ----a-w e:\program files\JAZZBAL2.STY 2003-11-22 16:38 28,668 ----a-w e:\program files\BOSANEW.STY 2003-11-19 23:52 23,760 ----a-w e:\program files\mccoy2.sty 2003-11-14 19:08 35,171 ----a-w e:\program files\fusngrv1.sty 2003-10-31 13:52 15,056 ----a-w e:\program files\J_EVANLH.STY 2003-10-29 05:48 27,813 ----a-w e:\program files\xv-3080n.pat 2003-10-02 15:17 24,314 ----a-w e:\program files\78JAZFNK.STY 2003-09-10 16:23 39,835 ----a-w e:\program files\2416VISH.STY 2003-09-10 05:21 19,552 ----a-w e:\program files\ymu90r2.pat 2003-08-08 18:34 31,090 ----a-w e:\program files\54_SWING.STY 2003-08-08 16:40 36,225 ----a-w e:\program files\11_8_POP.STY 2003-03-19 16:05 2,442 ----a-w e:\program files\Pst^preq.ini 2003-03-19 16:05 1,518 ----a-w e:\program files\Pst^gain.ini 2003-03-19 16:04 1,914 ----a-w e:\program files\Pst^greq.ini 2003-03-19 16:04 1,518 ----a-w e:\program files\Pst^tone.ini 2003-03-19 16:03 1,287 ----a-w e:\program files\PST^TREM.INI 2003-03-19 16:02 1,551 ----a-w e:\program files\Pst^flng.ini 2003-03-19 16:02 1,353 ----a-w e:\program files\Pst^ring.ini 2003-03-19 16:01 1,518 ----a-w e:\program files\Pst^cho.ini 2003-03-19 16:00 2,244 ----a-w e:\program files\Pst^echo.ini 2003-03-19 15:58 1,518 ----a-w e:\program files\Pst^rvb.ini 2003-03-19 15:57 1,287 ----a-w e:\program files\Pst^dist.ini 2003-03-19 15:56 1,782 ----a-w e:\program files\Pst^dyn.ini 2002-12-19 13:05 35,709 ----a-w e:\program files ew_jv2080.pat 2006-05-03 09:06 163,328 --sh--r e:\windows\system32\flvDX.dll 2007-02-21 10:47 31,232 --sh--r e:\windows\system32\msfDX.dll 2007-12-17 12:43 27,648 --sh--w e:\windows\system32\Smab0.dll . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="e:\windows\system32\ctfmon.exe" [2004-08-19 15360] "msnmsgr"="e:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] "RocketDock"="e:\program files\RocketDock\RocketDock.exe" [2007-09-02 495616] "MSMSGS"="e:\program files\Messenger\msmsgs.exe" [2004-08-19 1667584] "AlcoholAutomount"="e:\program files\Alcohol Soft\Alcohol 52\axcmd.exe" [2008-03-20 216520] "DAEMON Tools Lite"="e:\program files\DAEMON Tools Lite\daemon.exe" [2008-04-01 486856] "swg"="e:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-12-27 68856] "BitTorrent DNA"="e:\program files\DNA\btdna.exe" [2008-12-19 342848] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "UserFaultCheck"="e:\windows\system32\dumprep 0 -u" [X] "EasyTuneVPro"="e:\program files\Gigabyte\ET5Pro\ETcall.exe" [2007-07-26 20480] "SunJavaUpdateSched"="e:\program files\Java\jre6\bin\jusched.exe" [2009-01-19 136600] "Adobe Reader Speed Launcher"="e:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792] "TkBellExe"="e:\program files\Fichiers communs\Real\Update_OB ealsched.exe" [2008-07-02 185896] "PWRISOVM.EXE"="e:\program files\PowerISO\PWRISOVM.EXE" [2008-07-07 167936] "SSBkgdUpdate"="e:\program files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 185896] "OpwareSE4"="e:\program files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" [2006-10-11 75304] "WrtMon.exe"="e:\windows\system32\spool\drivers\w32x86\3\WrtMon.exe" [2006-09-20 20480] "win system"="c:\windows\winav.exe" [2009-01-20 48690] "RTHDCPL"="RTHDCPL.EXE" [2007-07-05 e:\windows\RTHDCPL.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="e:\windows\System32\CTFMON.EXE" [2004-08-19 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.I420"= i420vfw.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ati2doxx.sys] @="Driver" [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "e:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "e:\Program Files\Windows Live\Messenger\livecall.exe"= "e:\Program Files\Bonjour\mDNSResponder.exe"= "e:\Program Files\iTunes\iTunes.exe"= "e:\Program Files\TmNationsForever\TmForever.exe"= "e:\Program Files\DNA\btdna.exe"= "e:\Program Files\BitTorrent\bittorrent.exe"= "e:\Program Files\EA GAMES\Need for Speed Most Wanted\speed.exe"= "e:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe"= "e:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe"= "e:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe"= "i:\Jeux\Sierra Entertainment\World in Conflict\wic.exe"= "i:\Jeux\Crysis\Bin32\Crysis.exe"= "i:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe"= "i:\Jeux\Call of Duty - World at War\CoDWaW.exe"= "i:\Jeux\Call of Duty - World at War\CoDWaWmp.exe"= "i:\Jeux\Call of Duty 4 Modern Warfare Full-Rip Skullptura\Call of Duty 4 - Modern Warfare\iw3mp.exe"= "i:\Jeux\Flight Simulator X\fsx.exe"= [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List] "3724:TCP"= 3724:TCP:Blizzard Downloader: 3724 R0 ati2doxx;ati2doxx;e:\windows\system32\drivers\ati2doxx.sys [2009-01-28 32768] R0 KLBG;Kaspersky Lab Boot Guard Driver;e:\windows\system32\drivers\klbg.sys [2008-01-29 32784] R0 pavboot;pavboot;e:\windows\system32\drivers\pavboot.sys [2009-01-20 28544] R3 GVTDrv;GVTDrv;e:\windows\system32\drivers\GVTDrv.sys [2007-12-27 24944] R3 KLFLTDEV;Kaspersky Lab KLFltDev;e:\windows\system32\drivers\klfltdev.sys [2008-02-05 26640] R3 MarkFun_NT;MarkFun_NT;e:\program files\Gigabyte\ET5Pro\MARKFUN.W32 [2007-12-27 17912] R4 atidgllk;atidgllk;e:\program files\Gigabyte\ET5Pro\atidgllk.sys [2007-12-27 12048] S3 cusbohcn;cusbohcn;\??\e:\docume~1\Abaddon\LOCALS~1\Temp\cusbohcn.sys --> e:\docume~1\Abaddon\LOCALS~1\Temp\cusbohcn.sys [?] --- Autres Services/Pilotes en mémoire --- *NewlyCreated* - MARKFUN_NT . Contenu du dossier 'Tâches planifiées' 2009-01-29 e:\windows\Tasks\AppleSoftwareUpdate.job - e:\program files\Apple Software Update\SoftwareUpdate.exe [] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{872A39C0-8E01-44DA-ADBA-B6BA008713F1} - e:\windows\system32\iifdeecC.dll HKCU-Run-Steam - e:\program files\steam\steam.exe . ------- Examen supplémentaire ------- . uSearch Page = hxxp://www.google.com uStart Page = hxxp://www.google.com/ uSearch Bar = hxxp://www.google.com/ie mDefault_Search_URL = hxxp://www.google.com/ie mStart Page = hxxp://fr.yahoo.com uInternet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036 uInternet Settings,ProxyOverride = *.local uSearchAssistant = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/search?q=%s mSearchAssistant = hxxp://www.google.com/ie FF - ProfilePath - e:\documents and settings\Abaddon\Application Data\Mozilla\Firefox\Profiles\wwgq912q.default\ FF - prefs.js: browser.search.defaulturl - hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1460988&SearchSource=3&q= FF - prefs.js: browser.startup.homepage - chrome://fastdial/content/fastdial.html FF - plugin: e:\program files\GameTap\bin\Release pgametaptool.dll FF - plugin: e:\program files\Google\Google Updater\2.4.1368.5602 pCIDetect13.dll FF - plugin: e:\program files\ma-config.com phardwaredetection.dll FF - plugin: e:\program files\Mozilla Firefox\plugins pbittorrent.dll . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-01-29 10:42:42 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... e:\windows\system32\GVTunner.ref 4 bytes e:\windows\system32\svchost.exe:ext.exe 32256 bytes executable Scan terminé avec succès Fichiers cachés: 2 ************************************************************************** [HKEY_LOCAL_MACHINE\System\ControlSet004\Services\MarkFun_NT] "ImagePath"="\??\e:\program files\Gigabyte\ET5Pro\markfun.w32" . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-117609710-854245398-839522115-1005\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:ef,93,17,cf,63,c3,57,d8,2e,b9,b7,a9,13,43,3a,ea,b5,07,91,a4,e6,62,d1, ae,70,b5,1f,d1,ad,84,56,47,d8,0c,24,5c,01,c9,36,3f,38,05,b2,35,cf,61,5d,32,\ "??"=hex:1a,f5,11,24,6a,09,04,ff,fc,2c,55,18,c9,bb,02,48 [HKEY_USERS\S-1-5-21-117609710-854245398-839522115-1005\Software\SecuROM\License information*] "datasecu"=hex:02,34,12,49,88,da,e2,c7,56,8c,0f,41,35,6a,d9,9a,3e,3e,e7,76,87, 07,80,23,5f,e4,b2,fd,eb,55,5f,6e,f6,b7,7f,c4,50,60,8e,0a,f9,89,a6,4b,c7,62,\ "rkeysecu"=hex:cf,ec,65,fa,f1,db,dd,05,b9,06,0e,9b,b5,1a,02,74 . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(800) e:\windows\system32\Ati2evxx.dll e:\windows\system32\klogon.dll . ------------------------ Autres processus actifs ------------------------ . e:\windows\system32\ati2evxx.exe e:\windows\system32\ati2evxx.exe e:\program files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe e:\program files\Bonjour\mDNSResponder.exe e:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe e:\program files\Java\jre6\bin\jqs.exe e:\windows\system32\PnkBstrA.exe e:\windows\system32\PnkBstrB.exe e:\windows emp\ayp4.tmp e:\program files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe e:\program files\Internet Explorer\iexplore.exe e:\windows\system32\wbem\wmiapsrv.exe e:\windows\system32\wscntfy.exe e:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe e:\program files\Gigabyte\ET5Pro\GUI.exe e:\windows\system32\spool\drivers\w32x86\3\WrtProc.exe e:\windows\system32\dumprep.exe e:\windows\system32 undll32.exe e:\program files\Sun\StarOffice 8\program\soffice.exe e:\program files\Sun\StarOffice 8\program\soffice.bin . ************************************************************************** . Heure de fin: 2009-01-29 10:46:25 - La machine a redémarré [Abaddon] ComboFix-quarantined-files.txt 2009-01-29 09:46:22 Avant-CF: 27,733,532,672 octets libres Après-CF: 27,707,633,664 octets libres 458 --- E O F --- 2009-01-15 02:02:33 et Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:50:38, on 29/01/2009 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: E:\WINDOWS\System32\smss.exe E:\WINDOWS\system32\winlogon.exe E:\WINDOWS\system32\services.exe E:\WINDOWS\system32\lsass.exe E:\WINDOWS\system32\Ati2evxx.exe E:\WINDOWS\system32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\Ati2evxx.exe E:\WINDOWS\system32\spoolsv.exe E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe E:\Program Files\Bonjour\mDNSResponder.exe E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe E:\Program Files\Java\jre6\bin\jqs.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\system32\PnkBstrA.exe E:\WINDOWS\system32\PnkBstrB.exe E:\WINDOWS\TEMP\ayp4.tmp E:\WINDOWS\system32\svchost.exe E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe E:\WINDOWS\System32\svchost.exe E:\WINDOWS\System32\wbem\wmiapsrv.exe E:\WINDOWS\system32\wscntfy.exe E:\Program Files\Java\jre6\bin\jusched.exe E:\WINDOWS\RTHDCPL.EXE E:\WINDOWS\System32\svchost.exe E:\Program Files\Gigabyte\ET5Pro\GUI.exe E:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe E:\Program Files\PowerISO\PWRISOVM.EXE E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe E:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\winav.exe E:\Program Files\Windows Live\Messenger\msnmsgr.exe E:\Program Files\RocketDock\RocketDock.exe E:\Program Files\Messenger\msmsgs.exe E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe E:\Program Files\DNA\btdna.exe E:\Program Files\Sun\StarOffice 8\program\soffice.exe E:\Program Files\Sun\StarOffice 8\program\soffice.BIN E:\WINDOWS\system32\wuauclt.exe E:\WINDOWS\explorer.exe E:\WINDOWS\system32 otepad.exe E:\Program Files\Mozilla Firefox\firefox.exe C:\Téléchargements\HiJackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036 R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe" O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe" O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user') O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe O23 - Service: avp (AVP) - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing) O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing) O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe O24 - Desktop Component 0: (no name) - file:///C:/TITOUNE/IMAG1993.JPG O24 - Desktop Component 1: (no name) - file:///C:/oh33wo7.jpg O24 - Desktop Component 2: (no name) - file:///C:/Tribal-black.gif O24 - Desktop Component 3: (no name) - file:///C:/7589.jpg O24 - Desktop Component 4: (no name) - file:///C:/ImpalaAttack.jpg O24 - Desktop Component 5: (no name) - file:///C:/preview43.jpg O24 - Desktop Component 6: (no name) - file:///C:/mini.phpd.jpg

plopus · Answer

re

petite verif

desactive ton antivirus le fi xest detecté a tort

telecharge AD REMOVER http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

installe, lance le choisit ta langue et fait option A et poste le rapport

Appolyon13 · Answer

Désolé j'ai mis du temps à répondre, je reposte dans le courant de la soirée pour le rapport..

Appolyon13 · Answer

Voilà :


------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

Updated by C_XX on 17/01/2009 at 12:00

Start at: 14:15:45 | Sam 31/01/2009 | Microsoft® Windows XP™  SP2 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: E:\Program Files\Ad-remover\Ad-remover.bat
Pc: TARTAROS | User: Abaddon ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
- E:\  (File System: NTFS)
- I:\  (File System: NTFS)
System Drive: E:\
Windows Directory: E:\WINDOWS\
System Directory: E:\WINDOWS\System32\

--- Running Processes: 62

+--------------------| Boonty/Boonty Games Elements Found :

.
HKCR\boontybox
HKLM\Software\Boonty
HKLM\Software\Classes\boontybox
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
.
E:\Program Files\Fichiers communs\BOONTY Shared
E:\Program Files\Fichiers communs\BOONTY Shared\Service
E:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
E:\Documents and Settings\All Users\Application Data\BOONTY
E:\Documents and Settings\All Users\Application Data\BOONTY\Licenses
E:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B3908000.dat
E:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B3A32000.dat

+--------------------| Eorezo Elements Found :

.
.

+--------------------| Everest Casino/Everest Poker Elements Found :

.
.

+--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

.
.

+--------------------| It's TV Elements Found :

.

+--------------------| Sweetim Elements Found :

.
.

+--------------------| Added Scan :


+---------- SCANNING PREFS.JS ... ( # Mozilla user preferences )

..\wwgq912q.default\prefs.js :

~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

* BROWSER SEARCH DEFAULT ENGINE:  "Google"
* BROWSER SEARCH DEFAULT URL:  "http://search.conduit.com/ResultsExt.aspx?ctid=CT1460988&SearchSource=3&q="

.

+---------------------------------------------------------------------------+


~~~~ INTERNET EXPLORER VERSION 6.0.2900.2180 ~~~~

+--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://www.google.com/

+--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://fr.yahoo.com

+---------------------------------------------------------------------------+

[~2322 BYTES] - "E:\AD-REPORT-SCAN-31.01.2009.LOG"

End at: 14:22:05 | 31/01/2009 - Time elapsed: 6 minutes, 19 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 56 Lines ]
+---------------------------------------------------------------------------+



Au passage, je ne sais pas si c'est lié à une manoeuvre avec Ccleaner ou autre, mais j'ai eu du mal à me connecter à internet, et mon thème de bureau, qui est noir, n'affiche plus les caractères de texte du nom des fenêtres dans la barre explorer en blanc mais en noir, ce qui les rend illisibles... est-ce que ça a un rapport, par ce que je n'arrive pas à le corriger.
J'ai aussi, il me semble, eu quelques légers ralentissements.

plopus · Answer

re

les couleurs transparente en haut des fenetres sa arrive, quand tu redemarre sa part, les ralentissement rien à voir avec les fix, ensuite certains fix modifie certaine config de ton PC notamment ecran de fond....donc une fois la desinfection fini tu remettra tous  :)


pour suivre :

deconnecte toi d'internet, ferme TOUT et relance AD remover en option B puis tape 1 (pr seletionner boonty) puis entrée puis tape S puis entrée pour lancer la suppression puis poste le rapport


puis reposte un hijackthis

Appolyon13 · Answer

------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

Updated by C_XX on 17/01/2009 at 12:00

*** LIMITED TO ***

Boonty/Boontygames

******************

Start at: 17:44:01 | Sam 31/01/2009 | Microsoft® Windows XP™  SP2 (V5.1.2600)
Boot mode: Normal
Option: CLEAN | Executed from: E:\Program Files\Ad-remover\Ad-remover.bat
Pc: TARTAROS | User: Abaddon ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
- E:\  (File System: NTFS)
- I:\  (File System: NTFS)
System Drive: E:\
Windows Directory: E:\WINDOWS\
System Directory: E:\WINDOWS\System32\

--- Running Processes: 53

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
HKCR\boontybox
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
.
E:\Program Files\Fichiers communs\BOONTY Shared
E:\Documents and Settings\All Users\Application Data\BOONTY

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| Added Scan :


+---------- SCANNING PREFS.JS ... ( # MOZILLA USER PREFERENCES )

..\wwgq912q.default\prefs.js :

~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

* BROWSER SEARCH DEFAULT ENGINE:  "Google"
* BROWSER SEARCH DEFAULT URL:  "http://search.conduit.com/ResultsExt.aspx?ctid=CT1460988&SearchSource=3&q="

.

+---------------------------------------------------------------------------+


~~~~ INTERNET EXPLORER VERSION 6.0.2900.2180 ~~~~

+--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~1799 BYTES] - "E:\AD-REPORT-CLEAN-31.01.2009.LOG"
[~2663 BYTES] - "E:\AD-REPORT-SCAN-31.01.2009.LOG"

End at: 17:47:24 | 31/01/2009 - Time elapsed: 3 minutes, 22 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 42 Lines ]
+---------------------------------------------------------------------------+

et

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:53:27, on 31/01/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\TEMP\hvtB.tmp
E:\WINDOWS\system32\PnkBstrB.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\RTHDCPL.EXE
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
E:\Program Files\PowerISO\PWRISOVM.EXE
E:\Program Files\Gigabyte\ET5Pro\GUI.exe
E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
E:\WINDOWS\system32\ctfmon.exe
C:\dmari.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\Program Files\DNA\btdna.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\explorer.exe
E:\WINDOWS\system32
otepad.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Mozilla Firefox\firefox.exe
C:\Téléchargements\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "E:\Program Files\Malwarebytes' Anti-Malware\mb.exe" /runcleanupscript
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: biqwomv - E:\WINDOWS\SYSTEM32\biqwomv.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/TITOUNE/IMAG1993.JPG
O24 - Desktop Component 1: (no name) - file:///C:/oh33wo7.jpg
O24 - Desktop Component 2: (no name) - file:///C:/Tribal-black.gif
O24 - Desktop Component 3: (no name) - file:///C:/7589.jpg
O24 - Desktop Component 4: (no name) - file:///C:/ImpalaAttack.jpg
O24 - Desktop Component 5: (no name) - file:///C:/preview43.jpg
O24 - Desktop Component 6: (no name) - file:///C:/mini.phpd.jpg

plopus · Answer

re

bon je crois qu'il va falloir qu'on mette les chose au clair...car tu as 1nouveau process infecté, de + les infections que l'on avaient supprimé sont revenu...

tu dois avoir un fichier infecté que tu utilise et qui a chaque fois relance l'infections (cracks, keygen, ou autre) donc supprime tous les fichiers suspects dont tu n'est pas sur et previent moi quand tu l'as fait car à mon avis on va devoir repasser par combofix

bonne soirée

Appolyon13 · Answer

Je pense à un fichier de Flight Simulator... est-ce que les symptômes de l'infection (ralentissements etc...) sont immédiats après le relancé ou est-ce que celà peut survenir une journée (avec pc allumé pendant plusieurs heures) après?
Merci celà m'évitera de faire trop de massacre

plopus · Answer

re

clic ici  https://www.virustotal.com/gui/  et clic sur parcourir et va chercher le fichier dont tu parle et que tu te sert,

analyse en plusieurs qui te semble suspect et poste les rapports puis quand tu as supprimé tes fichiers P2P (en gros c'est sa) tu up ici avec les rapports qui montre des infections

Appolyon13 · Answer

Alerte générale !
Ce matin en faisant une petite vérif dans le gestionnaire des tâches, je suis tombé sur un Isass.exe dans mes applications en cours ! De plus, j'avais un dumprep qui pompait 350 mo de RAM...
J'ai fait un petit scan rapide avec Malwarebyte dont voici le rapport et apparement je me suis débarassé d'Isass.

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

01/02/2009 09:23:58
mbam-log-2009-02-01 (09-23-58).txt

Type de recherche: Examen rapide
Eléments examinés: 62568
Temps écoulé: 3 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advanced DHTML Enable (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Local Security Authority Service (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\system32\drivers\ati2doxx.sys (Rootkit.Agent) -> Delete on reboot.
C:\dmari.exe (Trojan.Agent) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\Isass.exe (Backdoor.Bot) -> Quarantined and deleted successfully.


Je vais m'occuper de la manoeuvre que tu m'as donné à faire;

Appolyon13 · Answer

Au fait, on dirait que certains virus se relancent automatiquement au redemmarage, même quand je les ai supprimés. Juste après avoir redemmarré pour supprimer les virus trouvé par Malwarbyte, j'ai refait un scan avec à nouveau 12 éléments infectés...

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

01/02/2009 09:31:01
mbam-log-2009-02-01 (09-31-01).txt

Type de recherche: Examen rapide
Eléments examinés: 62497
Temps écoulé: 2 minute(s), 41 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\microsoft internet explorer (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\system32\drivers\ati2doxx.sys (Rootkit.Agent) -> Delete on reboot.
E:\WINDOWS\system32\iexplore.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
E:\WINDOWS\system32\svchost.exe:ext.exe (Rootkit.ADS) -> Quarantined and deleted successfully.
E:\WINDOWS	emp\BN2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.

plopus · Answer

bonjour,


est ce que tu redemarre ton PC de suite après malwarebyte pour finir la suppression ?

relance en scan rapide et supprime tous ce qu'il trouve puis SANS lancé aucune applications, tu redemarre ton PC et relance un scan rapide avec malwarebyte et poste les 2 scans stp

ENTRE les 2 scans ne lance aucune applications et ne touche à rien et redemarre et refait un scans sans rien toucher

plopus · Answer

re

après les 2 scans si malwarebyte retrouve encore les memes virus passe a ceci et poste le rapport:. :


Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

aide toi de ce tuto le telechargement et dedans https://www.malekal.com/slenfbot-still-an-other-irc-bot/ et poste le rapport

Appolyon13 · Answer

1 :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

01/02/2009 09:55:58
mbam-log-2009-02-01 (09-55-58).txt

Type de recherche: Examen rapide
Eléments examinés: 62243
Temps écoulé: 2 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\system32\drivers\ati2doxx.sys (Rootkit.Agent) -> Delete on reboot.


2 :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

01/02/2009 10:01:36
mbam-log-2009-02-01 (10-01-36).txt

Type de recherche: Examen rapide
Eléments examinés: 62616
Temps écoulé: 2 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ati2doxx (Rootkit.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\icf (Rootkit.ADS) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Spooler SubSystem App (Backdoor.Bot) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\WINDOWS\system32\drivers\ati2doxx.sys (Rootkit.Agent) -> Delete on reboot.
E:\WINDOWS\system32\spooIsv.exe (Backdoor.Bot) -> Delete on reboot.
E:\WINDOWS\system32\svchost.exe:ext.exe (Rootkit.ADS) -> Quarantined and deleted successfully.
E:\WINDOWS	emp\BN2.tmp (Trojan.Agent) -> Quarantined and deleted successfully.


A ce que je vois, Ati2doxx revient toujours. Je vais télécharger SDFix.

Appolyon13 · Answer

Je n'arrive pas à accéder aux sites internets... dès que je charge une page, j'ai droit à "sans titre" et je n'accède pas à la page.
Ca a un rapport ou pas ?

plopus · Answer

Fait comme sa :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?th­read

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" .
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

Appolyon13 · Answer

Voilà le rapport :


[b]SDFix: Version 1.240 [/b]
Run by Abaddon on 01/02/2009 at 10:24

Microsoft Windows XP [version 5.1.2600]
Running From: E:\SDFix

[b]Checking Services [/b]:

Rootkit Found :
E:\WINDOWS\system32\drivers\ATI2DOXX.sys - Rootkit Pandex/Cutwail - Protect.sys

[b]Name [/b]: 
ICF
ATI2DOXX

[b]Path [/b]:
E:\WINDOWS\system32\svchost.exe:ext.exe 
System32\Drivers\ati2doxx.sys 

ICF - Deleted
ATI2DOXX - Deleted



Restoring Default Security Values
Restoring Default Hosts File

Rebooting

Service ATI2DOXX - Deleted after Reboot

[b]Checking Files [/b]: 

Trojan Files Found:

E:\WINDOWS\system32\drivers\ATI2DOXX.sys - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 

E:\WINDOWS\system32\svchost.exe 
  : ADS Found! 
svchost.exe: deleted 25600 bytes in 1 streams.

Checking for remaining Streams

E:\WINDOWS\system32\svchost.exe
No streams found.
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-01 10:32:55
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:75,67,fc,cc,03,0c,ea,0a,34,19,04,23,ff,c4,ea,45,e7,e5,9f,cc,3d,..
"p0"="E:\Program Files\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:87,11,83,88,8c,3c,7d,eb,73,ae,04,01,61,13,16,f5,6c,da,31,c9,06,..
"p0"="E:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,95,a6,5c,b2,23,eb,39,ac,55,ce,39,21,33,77,77,2e,6b,..
"khjeh"=hex:89,cd,6b,0f,b3,a4,b5,3c,df,71,ba,52,24,d7,47,81,72,3c,ad,c9,ba,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:b7,f8,f2,9f,f7,15,f4,fb,31,d2,2a,68,d0,49,23,91,54,3d,c2,24,c1,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:7d,f1,0c,11,31,d6,ac,df,61,67,5d,de,2c,d1,17,52,d3,2e,35,4b,c0,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000000
"ujdew"=hex:75,67,fc,cc,03,0c,ea,0a,34,19,04,23,ff,c4,ea,45,e7,e5,9f,cc,3d,..
"p0"="E:\Program Files\Alcohol Soft\Alcohol 52\"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000001
"khjeh"=hex:87,11,83,88,8c,3c,7d,eb,73,ae,04,01,61,13,16,f5,6c,da,31,c9,06,..
"p0"="E:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,95,a6,5c,b2,23,eb,39,ac,55,ce,39,21,33,77,77,2e,6b,..
"khjeh"=hex:89,cd,6b,0f,b3,a4,b5,3c,df,71,ba,52,24,d7,47,81,72,3c,ad,c9,ba,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:b7,f8,f2,9f,f7,15,f4,fb,31,d2,2a,68,d0,49,23,91,54,3d,c2,24,c1,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:7d,f1,0c,11,31,d6,ac,df,61,67,5d,de,2c,d1,17,52,d3,2e,35,4b,c0,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"E:\Program Files\Windows Live\Messenger\msnmsgr.exe"="E:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"E:\Program Files\Windows Live\Messenger\livecall.exe"="E:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"E:\Program Files\Bonjour\mDNSResponder.exe"="E:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"E:\Program Files\iTunes\iTunes.exe"="E:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"E:\Program Files\TmNationsForever\TmForever.exe"="E:\Program Files\TmNationsForever\TmForever.exe:*:Enabled:TmForever"
"E:\Program Files\DNA\btdna.exe"="E:\Program Files\DNA\btdna.exe:*:Enabled:DNA"
"E:\Program Files\BitTorrent\bittorrent.exe"="E:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"E:\Program Files\EA GAMES\Need for Speed Most Wanted\speed.exe"="E:\Program Files\EA GAMES\Need for Speed Most Wanted\speed.exe:*:Disabled:speed"
"E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe"="E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx9.exe:*:Enabled:Assassin's Creed Dx9"
"E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe"="E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Dx10.exe:*:Enabled:Assassin's Creed Dx10"
"E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe"="E:\Program Files\Ubisoft\Assassin's Creed\AssassinsCreed_Launcher.exe:*:Enabled:Assassin's Creed Update"
"I:\Jeux\Sierra Entertainment\World in Conflict\wic.exe"="I:\Jeux\Sierra Entertainment\World in Conflict\wic.exe:*:Disabled:World in Conflict"
"I:\Jeux\Crysis\Bin32\Crysis.exe"="I:\Jeux\Crysis\Bin32\Crysis.exe:*:Enabled:Crysis_32"
"I:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe"="I:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe:*:Enabled:CrysisDedicatedServer_32"
"I:\Jeux\Call of Duty - World at War\CoDWaW.exe"="I:\Jeux\Call of Duty - World at War\CoDWaW.exe:*:Enabled:Call of Duty(R) - World at War(TM) "
"I:\Jeux\Call of Duty - World at War\CoDWaWmp.exe"="I:\Jeux\Call of Duty - World at War\CoDWaWmp.exe:*:Enabled:Call of Duty(R) - World at War(TM) "
"I:\Jeux\Call of Duty 4 Modern Warfare Full-Rip Skullptura\Call of Duty 4 - Modern Warfare\iw3mp.exe"="I:\Jeux\Call of Duty 4 Modern Warfare Full-Rip Skullptura\Call of Duty 4 - Modern Warfare\iw3mp.exe:*:Disabled:iw3mp"
"I:\Jeux\Flight Simulator X\fsx.exe"="I:\Jeux\Flight Simulator X\fsx.exe:*:Enabled:Microsoft Flight Simulator®"
"E:\WINDOWS\system32\spoolsvc.exe"="E:\WINDOWS\system32\spoolsvc.exe:*:Disabled:spoolsvc"
"C:\dmari.exe"="C:\dmari.exe:*:Disabled:dmari"
"E:\WINDOWS\system32\Isass.exe"="E:\WINDOWS\system32\Isass.exe:*:Disabled:Isass"
"E:\WINDOWS\system32\spooIsv.exe"="E:\WINDOWS\system32\spooIsv.exe:*:Disabled:spooIsv"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"E:\Program Files\Windows Live\Messenger\msnmsgr.exe"="E:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"E:\Program Files\Windows Live\Messenger\livecall.exe"="E:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - E:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed  3 May 2006       163,328 ..SHR --- "E:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007        31,232 ..SHR --- "E:\WINDOWS\system32\msfDX.dll"
Mon 17 Dec 2007        27,648 ..SH. --- "E:\WINDOWS\system32\Smab0.dll"
Fri  8 Sep 2006       304,704 A..H. --- "E:\Program Files\Canon\CanoScan Toolbox Ver5.0\Maint.exe"
Mon 25 Apr 2005        61,440 A..H. --- "E:\Program Files\Canon\CanoScan Toolbox Ver5.0\uinstrsc.dll"
Sun 26 Jun 2005       616,448 ..SHR --- "E:\Program Files\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005        45,568 ..SHR --- "E:\Program Files\eRightSoft\SUPER\cygz.dll"
Fri  2 May 2008        72,704 ..SHR --- "E:\Program Files\eRightSoft\SUPER\Setup.exe"
Tue  2 Oct 2007        15,872 A.SHR --- "E:\Program Files\eRightSoft\SUPER\_Setup.dll"
Fri 11 Jan 2008             0 A.SH. --- "E:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue  4 Jun 2002        84,992 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue  4 Jun 2002        44,032 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002        73,766 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002        65,575 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun  9 Jun 2002        36,864 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue  4 Jun 2002        20,480 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002       102,437 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002       176,165 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002       208,935 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002       217,127 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun  9 Jun 2002        40,448 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sat  3 Nov 2001       225,280 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001       225,280 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004       232,960 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoderaac.dll"
Sun  9 Jun 2002       525,824 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencodernco3260.dll"
Tue 10 Dec 2002       245,805 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencodernlt3260.dll"
Tue 10 Dec 2002        45,093 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoderv103260.dll"
Tue 10 Dec 2002        98,341 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoderv203260.dll"
Tue 10 Dec 2002        94,247 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoderv303260.dll"
Tue 10 Dec 2002        90,151 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoderv403260.dll"
Tue 10 Dec 2002       102,439 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun  9 Jun 2002        49,152 ...HR --- "E:\Program Files\eRightSoft\SUPER\mencoder	okr3260.dll"
Thu 20 Mar 2008         5,632 ..SHR --- "E:\Program Files\eRightSoft\SUPER\spk\1stRun.exe"
Sun 18 Jan 2009         5,647 ...HR --- "E:\Documents and Settings\Abaddon\Application Data\SecuROM\UserData\securom_v7_01.bak"
Sat 19 Jan 2008           444 A..HR --- "E:\Documents and Settings\appolyon\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

plopus · Answer

re

telecharge GMER

https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/33654.html

lance le, puis a droite coches tous tes disque (C et D...) puis clic sur scan
puis tu supprime toutes les lignes rouges (le scan peut durer un certain temps laisse le travailler
et si il n' y a pas trop de ligne en rouge copie colle les la stp

Appolyon13 · Answer

J'ai fait tourner GMER, j'ai eu un paquet de lignes mais aucune rouge... c'est bon signe ?

plopus · Answer

re

si aucune est rouge c'est bon

refait une analyse rapide avec malwarebyte sans rien lancé supprime tous ce qu'il trouve et poste le rapport

puis après avoir posté le rapport redemarre ton PC sans lancé de logciel et refait un scan rapide avec malwarebyte voir si il trouve encore les memes chose

Appolyon13 · Answer

Je n'en ai fait qu'un :

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

01/02/2009 18:57:07
mbam-log-2009-02-01 (18-57-07).txt

Type de recherche: Examen rapide
Eléments examinés: 62126
Temps écoulé: 2 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


:D

plopus · Answer

bien redemarre ton PC, ne lance encore rien, et fait une analyse rapide  et poste le rapport

puis reposte un hijackthis

Appolyon13 · Answer

Toujours rien sur Malware Byte.
Et voici le Hijack This :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:20:15, on 01/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\PnkBstrB.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\Gigabyte\ET5Pro\GUI.exe
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\Program Files\PowerISO\PWRISOVM.EXE
E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\WINDOWS\winav.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\Program Files\DNA\btdna.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\WINDOWS\system32\wuauclt.exe
C:\Téléchargements\HiJackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: biqwomv - E:\WINDOWS\SYSTEM32\biqwomv32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/TITOUNE/IMAG1993.JPG
O24 - Desktop Component 1: (no name) - file:///C:/oh33wo7.jpg
O24 - Desktop Component 2: (no name) - file:///C:/Tribal-black.gif
O24 - Desktop Component 3: (no name) - file:///C:/7589.jpg
O24 - Desktop Component 4: (no name) - file:///C:/ImpalaAttack.jpg
O24 - Desktop Component 5: (no name) - file:///C:/preview43.jpg
O24 - Desktop Component 6: (no name) - file:///C:/mini.phpd.jpg

plopus · Answer

re

tu dit que malware n'a rien trouvés alors

clic ici https://www.virustotal.com/gui/ et clic sur parcourir et fait analyser ce fichier
C:\WINDOWS\ winav.exe
si on te dit que le fichier à deja ete analyser refait l'analyse et copie colle le rapport ici

puis

telecharge GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html >
, et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip > repond oui à la question à la fin et poste le rapport stp

Appolyon13 · Answer

Visiblement, c'est un trojan :

a-squared 4.0.0.93 2009.02.01 Riskware.Win32.CeeInject!IK
AhnLab-V3 5.0.0.2 2009.02.01 -
AntiVir 7.9.0.70 2009.02.01 -
Authentium 5.1.0.4 2009.02.01 -
Avast 4.8.1281.0 2009.02.01 Win32:Rootkit-gen
AVG 8.0.0.229 2009.02.01 BackDoor.Agent.YQA
BitDefender 7.2 2009.02.01 Backdoor.Bot.78009
CAT-QuickHeal 10.00 2009.01.31 Backdoor.IRCBot.hjv
ClamAV 0.94.1 2009.02.01 -
Comodo 957 2009.02.01 -
DrWeb 4.44.0.09170 2009.02.01 Trojan.Tranca.6
eSafe 7.0.17.0 2009.02.01 Win32.TrojanDloadr.c
eTrust-Vet 31.6.6335 2009.01.29 Win32/SillyDl.GPC
F-Prot 4.4.4.56 2009.02.01 -
F-Secure 8.0.14470.0 2009.02.01 Backdoor.Win32.IRCBot.hjv
Fortinet 3.117.0.0 2009.02.01 W32/IRCBot.HJV!tr.bdr
GData 19 2009.02.01 Backdoor.Bot.78009
Ikarus T3.1.1.45.0 2009.02.01 VirTool.Win32.CeeInject
K7AntiVirus 7.10.612 2009.01.31 Trojan.Win32.Malware.3
Kaspersky 7.0.0.125 2009.02.01 Backdoor.Win32.IRCBot.hjv
McAfee 5512 2009.01.31 W32/Spybot.worm.gen
McAfee+Artemis 5513 2009.02.01 W32/Spybot.worm.gen
Microsoft 1.4306 2009.02.01 VirTool:Win32/CeeInject.gen!J
NOD32 3816 2009.02.01 -
Norman 6.00.02 2009.01.31 W32/Ircbot.ALMD
nProtect 2009.1.8.0 2009.01.30 Backdoor/W32.IRCBot.48690.F
Panda 9.5.1.2 2009.02.01 -
PCTools 4.4.2.0 2009.02.01 -
Prevx1 V2 2009.02.01 Fraudulent Security Program
Rising 21.14.61.00 2009.02.01 -
SecureWeb-Gateway 6.7.6 2009.02.01 -
Sophos 4.38.0 2009.02.01 Troj/Dloadr-CFG
Sunbelt 3.2.1835.2 2009.01.16 -
Symantec 10 2009.02.01 -
TheHacker 6.3.1.5.243 2009.02.01 Backdoor/IRCBot.hjv
TrendMicro 8.700.0.1004 2009.01.30 BKDR_AGENT.EAAR
VBA32 3.12.8.12 2009.02.01 Backdoor.Win32.IRCBot.hjv
ViRobot 2009.1.31.1583 2009.01.31 -
VirusBuster 4.5.11.0 2009.02.01 Trojan.DR.Agent.Gen.15
Information additionnelle
File size: 48690 bytes
MD5...: 500c6a4fa5e71a9bc7a2142c0cc130ce
SHA1..: 1396954d199d3a67f5d877d49dc13365e763493a
SHA256: 4985cd4865da7ddef4b3e4d3135316102b2542b949de2a4bbdfc4bbfba37166c
SHA512: 6ff6d6493d6202ec32013df763b579b0c465c333d994a6a540eaadcf22fead81
ae96b63df55e01f2516a61f5f30fdc38a01fc6ffbadd9da1ea6a90b3e212624a
ssdeep: 768:3DLOb0X5EiSxUFyzvr8XUHeXKHeiXInYbO5p88uY2g0YtHJS:3XpX5rSxbsk
+a+zYbOVD2g0YK
PEiD..: Armadillo v1.71
TrID..: File type identification
Win32 Executable Generic (38.1%)
Win32 Dynamic Link Library (generic) (33.9%)
Win32 Executable MS Visual FoxPro 7 (10.0%)
Generic Win/DOS Executable (8.9%)
DOS Executable Generic (8.9%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1cf0
timedatestamp.....: 0x4975cf51 (Tue Jan 20 13:19:13 2009)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0xe7c 0x1000 5.61 a881f1eeef0a6e79ce524ccb95676ada
.rdata 0x2000 0x37c 0x1000 1.45 177a8a709c85ed8b5ad2a9e7aa6d2c17
.data 0x3000 0x21c 0x1000 0.82 b3337a5ed70fc7b837b1c8729bfec860
.rsrc 0x4000 0x960 0x1000 3.32 7723c1c91d2861ca528e68067b119515

( 3 imports )
> KERNEL32.dll: LoadLibraryA, GetModuleFileNameA, GetModuleHandleA, GetProcAddress, FreeLibrary, GetCommandLineA, lstrlenA, GlobalAlloc, GetStartupInfoA
> ADVAPI32.dll: RegQueryValueExA, RegCloseKey, GetUserNameA, RegOpenKeyA
> MSVCRT.dll: strcpy, malloc, strlen, strcmp, memset, strstr, _exit, _XcptFilter, exit, _acmdln, __getmainargs, _initterm, __setusermatherr, _adjust_fdiv, __p__commode, __p__fmode, __set_app_type, _except_handler3, _controlfp, realloc

( 0 exports )
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=9F6B9C7D324549B1BEAD00273E77DF0010AEFB8C' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=9F6B9C7D324549B1BEAD00273E77DF0010AEFB8C</a>

Et Genproc :

Rapport GenProc 2.351 [1] - 01/02/2009 - Windows XP

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Abaddon ***

# Etape 2/

Lance Toolbar-S&D situé sur le Bureau.
Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste, dans la même réponse :

- Le contenu du rapport E:\TB.txt ;
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Je dois suivre ces instructions ?

plopus · Answer

oui, c'est ce qu'il me semblais

donc fait deja ce que GENproc propose et poste les rapports, on s'occupera de lui après

plopus · Answer

bonjour,

après avoir fait GENPROC et posté les rapports fait ce qui suit dans l'ordre stp

Toolscleaner pour nettoyer les outils que tu as telecharge (car le rapport bit defender risque d'etre trés long sinon)
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
clik sur recherche laisse le scanner ton pc et de suite après clik sur suppression et poste le rapport

puis passe un coup de CCleaner registre compris

ensuite

tu clic ici et fait un scan en ligne laisse les parametre par default et poste le rapport
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Appolyon13 · Answer

Je suis vraiment désolé mais je ne vais pas pouvoir utiliser le pc d'ici à mercredi parce que je suis en période de partiels et j'ai beaucoup de boulot.
Je t'avertis donc que ce n'est pas la peine de te déranger à passer sur le forum d'ici mercredi aprem.
Dans tous les cas merci infiniment pour ton aide et le temps (que je n'ose même pas imaginer) que tu as consacré à la lecture des rapports.
Ciao et à mercredi !

plopus · Answer

re

ok merci de prevenir   ;)  et bonne chance

quand tu as le temps tu poste dans l'ordre, les poste 63 et 64

bonne soirée

Appolyon13 · Answer

Voilà TSD :


   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz )
   BIOS : Award Modular BIOS v6.00PG
   USER : Abaddon ( Administrator )
   BOOT : Fail-safe boot
   Antivirus : Kaspersky Anti-Virus 8.0.0.256 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:34 Go (Free:13 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:93 Go (Free:23 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   I:\ (Local Disk) - NTFS - Total:104 Go (Free:23 Go)

   "E:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 08/02/2009| 9:48 )
   E:\DOCUME~1\Abaddon\LOCALS~1\Temp
su5D3.tmp

   -----------\ SUPPRESSION

   Supprime! - E:\DOCUME~1\Abaddon\LOCALS~1\Temp
su5D3.tmp
   Supprime! - E:\DOCUME~1\Abaddon\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Abaddon) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (Abaddon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (appolyon) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Dekytsomo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Wes) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (Wes) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Wes) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (Wes) - {b055c535-4a3a-11db-9659-00e08161165f} => mediadicotoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="E:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   E:\DOCUME~1\Abaddon\Application Data\BitTorrent\The.Elder.Scrolls.IV.Oblivion + NoDVD Crack.torrent
   E:\DOCUME~1\Abaddon\Mes documents\Downloads\The.Elder.Scrolls.IV.Oblivion + NoDVD Crack



   1 - "E:\ToolBar SD\TB_1.txt" - 26/01/2009|18:21 - Option : [1]
   2 - "E:\ToolBar SD\TB_2.txt" - 26/01/2009|18:51 - Option : [1]
   3 - "E:\ToolBar SD\TB_3.txt" - 26/01/2009|21:16 - Option : [2]
   4 - "E:\ToolBar SD\TB_4.txt" - 08/02/2009| 9:49 - Option : [2]

   -----------\  Fin du rapport a  9:49:27,34

et voilà HJT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:32, on 08/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\PnkBstrB.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
E:\Program Files\Gigabyte\ET5Pro\GUI.exe
E:\Program Files\PowerISO\PWRISOVM.EXE
E:\WINDOWS\System32\svchost.exe
E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
C:\WINDOWS\winav.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\Program Files\DNA\btdna.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\WINDOWS\system32\wuauclt.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\WINDOWS\system32\NOTEPAD.EXE
C:\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [win system] C:\WINDOWS\winav.exe
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [AlcoholAutomount] "E:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: biqwomv - E:\WINDOWS\SYSTEM32\biqwomv32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/TITOUNE/IMAG1993.JPG
O24 - Desktop Component 1: (no name) - file:///C:/oh33wo7.jpg
O24 - Desktop Component 2: (no name) - file:///C:/Tribal-black.gif
O24 - Desktop Component 3: (no name) - file:///C:/7589.jpg
O24 - Desktop Component 4: (no name) - file:///C:/ImpalaAttack.jpg
O24 - Desktop Component 5: (no name) - file:///C:/preview43.jpg
O24 - Desktop Component 6: (no name) - file:///C:/mini.phpd.jpg

Appolyon13 · Answer

Désolé pour le rapport de Tools, j'ai fermé la fenetre alors que je croyais avoir copié le rapport et en fait non, du coup je l'ai perdu.
Le bitdefender dit qu'il en a pour 11h, c'est normal ?

Appolyon13 · Answer

Voici le Bitdefender qui a été plus rapide que prévu :P :

Statistiques

Temps
	

00:34:50

Fichiers
	

136145

Directoires
	

17969

Secteurs de boot
	

0

Archives
	

1286

Paquets programmes
	

16443
	

 
	

 

Résultats

Virus identifiés
	

27

Fichiers infectés
	

79

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

78
	

 
	

 

Info sur les moteurs

Définition virus
	

2640082

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

17

Archive des plugins
	

45

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

4
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

C:\ljrum.scr
	

Infecté par: MemScan:Backdoor.Agent.YRG

C:\ljrum.scr
	

Supprimé

C:\sinh.exe
	

Infecté par: Backdoor.Generic.152499

C:\sinh.exe
	

Supprimé

C:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209325.exe
	

Infecté par: Backdoor.Generic.152499

C:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209325.exe
	

Supprimé

C:\WINDOWS\winav.exe
	

Infecté par: Backdoor.Bot.78009

C:\WINDOWS\winav.exe
	

Supprimé

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09MZKL2Z
ws32[1].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09MZKL2Z
ws32[1].exe
	

Echec de la désinfection

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\09MZKL2Z
ws32[1].exe
	

Supprimé

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0D6FO16B\mzx32[1].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0D6FO16B\mzx32[1].exe
	

Echec de la désinfection

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\0D6FO16B\mzx32[1].exe
	

Supprimé

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[1].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[1].exe
	

Echec de la désinfection

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[1].exe
	

Supprimé

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[2].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[2].exe
	

Echec de la désinfection

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDQN09A3
ws32[2].exe
	

Supprimé

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\41YRCXYN\mzx32[1].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\41YRCXYN\mzx32[1].exe
	

Echec de la désinfection

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\41YRCXYN\mzx32[1].exe
	

Supprimé

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OLUBGLIB
ws32[1].exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OLUBGLIB
ws32[1].exe
	

Echec de la désinfection

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\OLUBGLIB
ws32[1].exe
	

Supprimé

E:\Documents and Settings\Wes\Local Settings\Temporary Internet Files\Content.IE5\OY59Z6QDussian[1].exe
	

Infecté par: MemScan:Backdoor.Agent.YRG

E:\Documents and Settings\Wes\Local Settings\Temporary Internet Files\Content.IE5\OY59Z6QDussian[1].exe
	

Supprimé

E:\Program Files\Alcohol Soft\Alcohol 52\AxCmd.exe
	

Infecté par: Trojan.Generic.1415474

E:\Program Files\Alcohol Soft\Alcohol 52\AxCmd.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198458.exe
	

Infecté par: Trojan.Inject.TM

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198458.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198458.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198459.exe
	

Infecté par: Trojan.Inject.TM

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198459.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198459.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198460.exe
	

Infecté par: Generic.Malware.G!IFLbg.141C6ED4

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198460.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198460.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198486.exe
	

Infecté par: MemScan:Backdoor.Agent.YRG

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP728\A0198486.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198519.exe
	

Infecté par: MemScan:Backdoor.RBot.YBJ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198519.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198558.exe
	

Infecté par: Trojan.Inject.TM

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198558.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198558.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0199592.exe
	

Infecté par: Trojan.Generic.1028586

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0199592.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200586.sys
	

Infecté par: Rootkit.Agent.AIUL

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200586.sys
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200693.exe=>:ext.exe
	

Infecté par: Gen:Trojan.Heur.464B41

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200693.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200693.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200693.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200696.exe
	

Infecté par: Worm.Generic.44679

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200696.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200698.exe
	

Infecté par: Trojan.Generic.1416418

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200698.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200699.dll
	

Infecté par: Trojan.Fakealert.AVK

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200699.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200700.exe
	

Infecté par: Generic.Malware.G!IFLbg.82535144

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200700.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200700.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200702.exe
	

Infecté par: Trojan.Generic.1401658

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200702.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200704.exe
	

Infecté par: Trojan.Generic.1367505

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200704.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200707.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200707.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200707.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200708.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200708.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200708.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200711.dll
	

Infecté par: Gen:Trojan.Heur.544453

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200711.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200711.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200714.dll
	

Infecté par: Trojan.Generic.1393922

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200714.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200716.dll
	

Infecté par: Trojan.Generic.1414022

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200716.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200717.dll
	

Infecté par: Trojan.Vundo.IS.4279918

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200717.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200720.dll
	

Infecté par: Trojan.Generic.1390324

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200720.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200722.dll
	

Infecté par: Trojan.Generic.1405885

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200722.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200723.dll
	

Infecté par: Gen:Trojan.Heur.564E44

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200723.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200723.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200727.dll
	

Infecté par: Trojan.Generic.1414022

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0200727.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201752.exe=>:ext.exe
	

Infecté par: Gen:Trojan.Heur.464B41

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201752.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201752.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201752.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201773.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201773.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201773.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201791.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201791.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201791.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201813.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201813.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201813.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201813.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201863.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201863.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201863.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201863.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201865.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201865.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201865.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201964.exe=>:ext.exe
	

Infecté par: Gen:Trojan.Heur.464B41

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201964.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201964.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP730\A0201964.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201992.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201992.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201992.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201993.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201993.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201993.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0201993.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202043.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202043.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202043.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202044.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202044.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202044.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202044.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202053.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202053.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202053.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202053.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202064.exe=>:ext.exe
	

Infecté par: Gen:Trojan.Heur.464B41

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202064.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202064.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202064.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202065.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202065.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0202065.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203065.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203065.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203065.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203066.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203066.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203066.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203066.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203084.exe=>:ext.exe
	

Infecté par: Gen:Trojan.Heur.464B41

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203084.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203084.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203084.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203085.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203085.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203085.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203115.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203115.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203115.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203116.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203116.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203116.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203116.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203126.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203126.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203126.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203126.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203127.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203127.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP731\A0203127.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203146.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203146.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203146.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203146.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203177.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203177.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203177.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203190.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203190.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203190.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203191.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203191.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203191.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203191.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203230.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203230.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203230.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203230.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203231.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203231.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0203231.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204230.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204230.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204230.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204230.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204231.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204231.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204231.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204249.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204249.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204249.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204250.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204250.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204250.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204250.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204272.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204272.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204272.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204292.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204292.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204292.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204313.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204313.dll
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204313.dll
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204365.exe=>:ext.exe
	

Infecté par: BehavesLike:Win32.ExplorerHijack

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204365.exe=>:ext.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204365.exe=>:ext.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP732\A0204365.exe
	

Mis à jour

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209320.exe
	

Infecté par: Generic.Malware.G!IFLbg.82535144

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209320.exe
	

Echec de la désinfection

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209320.exe
	

Supprimé

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209328.exe
	

Infecté par: Trojan.Generic.1415474

E:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP747\A0209328.exe
	

Supprimé

E:\WINDOWS\system32\biqwomv.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\WINDOWS\system32\biqwomv.dll
	

Echec de la désinfection

E:\WINDOWS\system32\biqwomv.dll
	

Supprimé

E:\WINDOWS\system32\biqwomv32.dll
	

Infecté par: Trojan.FakeAlert.ABZ

E:\WINDOWS\system32\biqwomv32.dll
	

Echec de la désinfection

E:\WINDOWS\system32\biqwomv32.dll
	

Echec de la suppression

E:\WINDOWS\system32\drivers\aec.sys
	

Infecté par: Rootkit.Agent.AIUL

E:\WINDOWS\system32\drivers\aec.sys
	

Supprimé

I:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198520.exe
	

Infecté par: Trojan.PWS.Ldpinch.G

I:\System Volume Information\_restore{F3E4DC79-02B1-4A4B-9FC0-35D995BBAF88}\RP729\A0198520.exe
	

Supprimé

Si c'est pénible pour toi de lire dans ce format je peux t'uploader la page web ?

plopus · Answer

re

ta effaccé c'est crack  

E:\DOCUME~1\Abaddon\Application Data\BitTorrent\The.Elder.Scrolls.IV.Oblivion + NoDVD Crack.torrent
E:\DOCUME~1\Abaddon\Mes documents\Downloads\The.Elder.Scrolls.IV.Oblivion + NoDVD Crack

car sinon sa va repartir ensuite reposte un hijackthis

Appolyon13 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:00:53, on 08/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\Ati2evxx.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Bonjour\mDNSResponder.exe
E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
E:\Program Files\Java\jre6\bin\jqs.exe
E:\WINDOWS\system32\PnkBstrA.exe
E:\WINDOWS\system32\PnkBstrB.exe
E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Java\jre6\bin\jusched.exe
E:\WINDOWS\RTHDCPL.EXE
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\Program Files\PowerISO\PWRISOVM.EXE
E:\Program Files\Gigabyte\ET5Pro\GUI.exe
E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtProc.exe
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Windows Live\Messenger\msnmsgr.exe
E:\Program Files\RocketDock\RocketDock.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\DAEMON Tools Lite\daemon.exe
E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
E:\Program Files\DNA\btdna.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.exe
E:\Program Files\Sun\StarOffice 8\program\soffice.BIN
E:\WINDOWS\System32\wbem\wmiapsrv.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Windows Media Player\wmplayer.exe
E:\WINDOWS\system32\wuauclt.exe
C:\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - E:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - E:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - E:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - E:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
O4 - HKLM\..\Run: [EasyTuneVPro] E:\Program Files\Gigabyte\ET5Pro\ETcall.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "E:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [WrtMon.exe] E:\WINDOWS\system32\spool\drivers\w32x86\3\WrtMon.exe
O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RocketDock] "E:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "E:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - E:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - Winlogon Notify: biqwomv - E:\WINDOWS\SYSTEM32\biqwomv32.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - E:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - E:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avp (AVP) - Kaspersky Lab - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - E:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Unknown owner - E:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - E:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - E:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PnkBstrA - Unknown owner - E:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - E:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - E:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe
O24 - Desktop Component 0: (no name) - file:///C:/TITOUNE/IMAG1993.JPG
O24 - Desktop Component 1: (no name) - file:///C:/oh33wo7.jpg
O24 - Desktop Component 2: (no name) - file:///C:/Tribal-black.gif
O24 - Desktop Component 3: (no name) - file:///C:/7589.jpg
O24 - Desktop Component 4: (no name) - file:///C:/ImpalaAttack.jpg
O24 - Desktop Component 5: (no name) - file:///C:/preview43.jpg
O24 - Desktop Component 6: (no name) - file:///C:/mini.phpd.jpg

plopus · Answer

re

    *  Télécharge Malwarebytes  https://www.androidworld.fr/
    * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
    * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
    * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
    * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
    * L'analyse peut durer un bon moment.....
    * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
    * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
    * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Appolyon13 · Answer

Désolé pour le delai incroyable, j'ai eu beaucoup de boulot.
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 5.1.2600 Service Pack 2

17/02/2009 07:59:05
mbam-log-2009-02-17 (07-59-05).txt

Type de recherche: Examen complet (C:\|E:\|I:\|)
Eléments examinés: 337681
Temps écoulé: 1 hour(s), 35 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

plopus · Answer

relance hihackthis choisit do a scan onmy et coche les case a gauche des lignes :

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] E:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "E:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = E:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - E:\Program Files\Bonjour\mDNSResponder.exe

puis clic sur fix checked

ensuite

GENPROC Ouvre ce lien d'aide < < http://www.alt-shift-return.org/Info/GenProc-HowTo.html >

, et le téléchargement est dedans < http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip >. repond oui à la question à la fin et poste le rapport stp

Problème de redirection, crashs, etc...

72 réponses

Discussions similaires

Newsletters