Infecté / Pas infecté ?

Résolu
mllco -  
Bonjour à tous,

Pourrait-on me donner un avis.

Après avoir utilisé Ad-Aware, A-squared, Spybot, Spy Sweeper, Ewido, CCcleaner, CleanUp40, Avg, Avast et BitDefender, il me semble que je sois toujours infecté. D'après vous?

Ci-joit, le rapport hijackthis. Un TOUT GRAND MERCI

Bruno

Logfile of HijackThis v1.99.1
Scan saved at 21:49:35, on 3/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\hphmon05.exe
C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\crypserv.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\eBayer 3\ebayer3.exe
C:\myDynamicIP\myDynamicIP.exe
C:\Captel\Netiris\agent.exe
C:\No-IP\DUC20.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\HPZipm12.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {116423D4-C6D7-4B3F-AD2A-BE51237D4811} - C:\WINDOWS\system32\gebyv.dll
O2 - BHO: (no name) - {241FD14A-64BD-4511-89BC-769014D44C2F} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B7672BAF-E9A3-49B6-86B2-C81719A18A4C} - C:\WINDOWS\system32\anowtcxg.dll
O2 - BHO: (no name) - {D3B3C51E-8D11-4667-85B9-0930F519BED7} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZNxdm119YYBE
O8 - Extra context menu item: Backward &Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Si&milar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\web\powertoy.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: www.all4internet.biz
O15 - Trusted Zone: http://linktrader.cyberspacehq.com
O15 - Trusted Zone: www.dnsreload.net
O15 - Trusted Zone: www.securize.biz
O15 - Trusted Zone: www.sexyhoster.biz
O15 - Trusted Zone: www.seychelle.biz
O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct4_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://downloadcenter.samsung.com/content/common/cab/DjVuControlLite_EN.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - v5.windowsupdate.microsoft.com
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/webolr/OCX/FlashAX.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab
O18 - Protocol: bw+0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: offline-8876480 - {C3F9B999-1C51-4754-9FD8-CADD5C002AD3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: ddccbaa - ddccbaa.dll (file missing)
O20 - Winlogon Notify: gebyv - C:\WINDOWS\system32\gebyv.dll
O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
O20 - Winlogon Notify: winbjt32 - winbjt32.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

25 réponses

Résumé de la discussion

Plusieurs outils de sécurité ont été testés sans résoudre l infection présumée après l analyse du rapport HijackThis sur Windows XP SP2, et la demande porte sur une confirmation précise. Les questions clés concernent s il faut lancer Ewido et Spybot au démarrage en plus de ZoneAlarm et Avast, et où repérer dans le rapport la référence à Vundo. La meilleure réponse indique que tout semble correct et sollicite une confirmation, tout en récapitulant les points à clarifier concernant les éléments de démarrage et l état réel d une éventuelle infection. En filigrane, le fil illustre aussi les limites d HijackThis pour juger des infections complexes et rappelle l intérêt d une approche multi-outil, à jour et associant vérifications manuelles.

Bobot (l’IA à votre service)
  2. mllco Auteur
    J'ai effectué un test avec Bitdefender. Tout était OK aussi.

    Et pour toi?

    Merci

    Bruno
    1. mllco Auteur
      J'ai effectué un test avec Bitdefender. Tout était OK aussi.

      Et pour toi?

      Merci

      Bruno
      1. Séb08 Contributeur
        Ok Hijack est clean ! ;-)

        je parlais de Bitdefender ....

        Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :

        http://www.bitdefender.fr/bd/site/search.php#

        Clique sur « scan on line » suis les instructions.

        Et colle le rapport

        a+
        2. mllco Auteur
          Bonjour,

          Voici le dernier rapport.
          Pour moi, tout est OK, mais, je ne suis pas spécialiste.

          Un grand merci pour tout,

          Bruno

          Logfile of HijackThis v1.99.1
          Scan saved at 18:33:37, on 9/10/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\SYSTEM32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\System32\drivers\CDAC11BA.EXE
          C:\WINDOWS\system32\crypserv.exe
          C:\Program Files\ewido anti-spyware 4.0\guard.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\myDynamicIP\myDynamicIP.exe
          C:\Captel\Netiris\agent.exe
          C:\No-IP\DUC20.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\System32\hphmon05.exe
          C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\System32\HPZipm12.exe
          D:\eBayer 3\ebayer3.exe
          C:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe
          C:\PROGRA~1\Pinnacle\SHARED~1\Filter\server.exe
          C:\PROGRA~1\Pinnacle\SHARED~1\Filter\VBI_SE~1.EXE
          C:\Hijackthis Version Française\hijackthis vf.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
          R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
          O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
          O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
          O4 - Global Startup: Pinnacle Scheduler.lnk = ?
          O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
          O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
          O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
          O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
          O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
          O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
          1. Séb08 Contributeur
            Il me semble que tout soit correct, mais je souhaiterais avoir ton confirmation d'après le rapport Hijackthis placé dans mon message précédent.

            Ton log me semble correct mais Hijack ne montre pas tout donc :

            Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) :

            http://www.bitdefender.fr/bd/site/search.php#

            Clique sur « scan on line » suis les instructions.

            Et colle le rapport

            ************************************************

            Dans un précédent message, tu m'as dit que j'étais infecté par Vundo. A quelle ligne dans mon rapport Hijackthis as-tu pu remarquer cela?

            Vundo est visible dans ces lignes avec la présence de la dll (en gras)

            O2 - BHO: (no name) - {DBF91A15-C79D-4347-B66A-147526FE1B48} - C:\WINDOWS\system32\gebyv.dll

            O20 - Winlogon Notify: gebyv - C:\WINDOWS\system32\gebyv.dll

            Si tu veux un peu comprendre Hijack et les infections clique sur mon pseudo et voismon site perso les réponses à tes questions sont là.

            **************************************************

            Si tout est ok pour toi, est-ce que je dois lancer d'autres programmes que ZoneAlarm et Avast au démarrage?

            Avast en antivirus et Zone alarme en parefeu sont une bonne protection.

            **************************************************

            Ewido et Spybot doivent-ils être présents?

            Oui scanne ton PC tous les log fourni au <17> au moins une fois / semaine et vire tout ce qu'ils te trouvent.

            A+

            1. mllco Auteur
              Bonjour,

              Il me semble que tout soit correct, mais je souhaiterais avoir ton confirmation d'après le rapport Hijackthis placé dans mon message précédent.

              Si tout est ok pour toi, est-ce que je dois lancer d'autres programmes que ZoneAlarm et Avast au démarrage? Ewido et Spybot doivent-ils être présents?

              Dans un précédent message, tu m'as dit que j'étais infecté par Vundo. A quelle ligne dans mon rapport Hijackthis as-tu pu remarquer cela?

              Et encore un grand merci pour tout.

              Merci bien,

              Bruno
              2. mllco Auteur
                Bonjour,

                J'espère que la nuit de dépannage n'a pas été trop longue.

                Voici le dernier rapport Hijackthis

                Merci bien,

                Bruno

                Logfile of HijackThis v1.99.1
                Scan saved at 10:11:52, on 7/10/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\SYSTEM32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                C:\WINDOWS\system32\crypserv.exe
                C:\Program Files\ewido anti-spyware 4.0\guard.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                C:\myDynamicIP\myDynamicIP.exe
                C:\Captel\Netiris\agent.exe
                C:\No-IP\DUC20.exe
                C:\WINDOWS\System32\nvsvc32.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\System32\hphmon05.exe
                C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\WINDOWS\system32\ctfmon.exe
                D:\eBayer 3\ebayer3.exe
                C:\WINDOWS\System32\HPZipm12.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Hijackthis Version Française\hijackthis vf.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
                O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
                O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
                O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
                O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
                O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                1. Séb08 Contributeur
                  Désactive le temps de la manip, le Tea timer de Spybot
                  lance Spybot >mode avancé> outils >> résident
                  Décoche la case résident "tea timer"
                  referme Spybot

                  ¤Télécharge ces logiciels (si tu ne les as pas) mais que tu n‘utilises pas tout de suite:

                  (Les mettre à jour avant de les lancer). Pour ça voir les démos.

                  Antispywares et autres :

                  1/ Ad-Aware (gratuit)
                  Téléchargement :
                  telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
                  Le patch en Français pour Ad-Aware (gratuit) :
                  telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
                  Tuto :
                  perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

                  2/ Spybot (gratuit) :
                  voir demo d utilisation (merci Balltrap)
                  pageperso.aol.fr/Balltrap34/demo%20spybot.htm
                  Téléchargement :
                  telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html

                  3/ ewido (dowload)
                  Téléchargement :
                  www.ewido.net/en/download/
                  Lorsqu'il est installer tu l'ouvres clique sur « update » fais les mise à jour
                  Tuto pour la version 4 d’Ewido :
                  www.malekal.com/tutorial_ewidoV4.html

                  Nettoyeurs (de fichiers inutiles) et autres :

                  4/ ccleaner (gratuit)
                  Tutorial là :
                  www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
                  Téléchargement :
                  www.01net.com

                  *****************************************************
                  Affiches tous les fichiers et dossiers :
                  cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage
                  Cocher « afficher les dossiers et fichiers cachés »

                  Décoches la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décoches « masquer les extensions dont le type est connu »
                  Puis fais «Ok» pour valider les changements.

                  Et « appliquer »

                  ****************************************************
                  ¤Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
                  coche les cases devant ces lignes et ensuite clique sur « fixer objets » (ou « fix checked »):

                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride

                  localhost

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName


                  O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\lrveumep.dll

                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)

                  O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
                  O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe


                  ************************************************

                  Arrête ces services DirectX Service et Netiris Agent (ce dernier si tu ne le connais pas) pour ça fais cette manip :
                  Démarrer -> executer tape services.msc clic droit sur les services cités - > propriétés et dans "type de démarrage" et mets le sur « arrêté « et « désactivé »

                  *************************************************

                  ¤Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
                  puis tape « entrée ».
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).

                  **********************************************
                  ¤Recherche et supprime ceci:
                  attention seulement les fichiers (si présents).

                  C:\WINDOWS\system32\lrveumep.dll
                  c:\windows\system32\directx.exe

                  C:\Captel\Netiris\agent.exe <---- supprime le si tu ne connais ce service Netiris Agent

                  ************************************************
                  ¤ Lancer Ewido pour un scan complet (clique sur « scanner » puis sur « complete scan system ») « delete » tout ce qu’il te trouve
                  et copie/colle le rapport en forum.
                  ************************************************
                  ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
                  ************************************************
                  ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
                  ***********************************************
                  ¤ Lance CCleaner.

                  Suppression des fichiers temporaires

                  Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
                  Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
                  • Clique sur Analyse
                  • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                  • Une fois le scan terminé, clique sur Lancer le Nettoyage

                  Suppression des incohérence du registre

                  • Clique sur l'icône Erreurs situés dans la marge à gauche.
                  • Puis clique sur Analyser les erreurs
                  • Patiente pendant que CCleaner scan ton registre.
                  • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                  • Tu peux cliquer ensuite sur Corriger les erreurs.

                  Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.

                  *************************************************
                  ¤ Vide ta Corbeille.
                  *************************************************
                  ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                  Dis moi ou en sont tes probs dans ta prochaine réponse.

                  A+
                  1. mllco Auteur
                    Et voilà.........

                    :-)))

                    Logfile of HijackThis v1.99.1
                    Scan saved at 21:39:18, on 6/10/2006
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\SYSTEM32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    C:\WINDOWS\system32\crypserv.exe
                    C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\myDynamicIP\myDynamicIP.exe
                    C:\Captel\Netiris\agent.exe
                    C:\No-IP\DUC20.exe
                    C:\WINDOWS\System32\nvsvc32.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\WINDOWS\System32\hphmon05.exe
                    C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
                    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    C:\WINDOWS\System32\HPZipm12.exe
                    D:\eBayer 3\ebayer3.exe
                    C:\Program Files\Outlook Express\msimn.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                    C:\Hijackthis Version Française\hijackthis vf.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
                    R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
                    O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\lrveumep.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                    O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                    O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                    O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
                    O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                    O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                    O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
                    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                    O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
                    O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
                    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
                    O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
                    O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                    O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                    2. mllco Auteur
                      Re Bonjour,

                      Voici le rapport de VirusTotal.

                      A bientôt,

                      Et merci encore,

                      Bruno

                      AntiVir 7.2.0.25 10.06.2006 HEUR/Crypted
                      Authentium 4.93.8 10.06.2006 no virus found
                      Avast 4.7.892.0 10.06.2006 no virus found
                      AVG 386 10.06.2006 no virus found
                      BitDefender 7.2 10.06.2006 no virus found
                      CAT-QuickHeal 8.00 10.06.2006 no virus found
                      ClamAV devel-20060426 10.06.2006 no virus found
                      DrWeb 4.33 10.06.2006 no virus found
                      eTrust-InoculateIT 23.73.15 10.06.2006 no virus found
                      eTrust-Vet 30.3.3118 10.06.2006 no virus found
                      Ewido 4.0 10.06.2006 no virus found
                      Fortinet 2.82.0.0 10.06.2006 suspicious
                      F-Prot 3.16f 10.06.2006 no virus found
                      F-Prot4 4.2.1.29 10.06.2006 no virus found
                      Ikarus 0.2.65.0 10.06.2006 no virus found
                      Kaspersky 4.0.2.24 10.06.2006 no virus found
                      McAfee 4868 10.06.2006 Vundo
                      Microsoft 1.1603 10.06.2006 no virus found
                      NOD32v2 1.1793 10.06.2006 no virus found
                      Norman 5.80.02 10.06.2006 W32/Vundo.gen1
                      Panda 9.0.0.4 10.06.2006 no virus found
                      Sophos 4.10.0 10.05.2006 no virus found
                      TheHacker 6.0.1.093 10.06.2006 no virus found
                      UNA 1.83 10.06.2006 no virus found
                      VBA32 3.11.1 10.06.2006 no virus found
                      VirusBuster 4.3.7:9 10.06.2006 no virus found
                      1. Séb08 Contributeur
                        Ok c'est bcp mieu !

                        scanne moi cette dll

                        C:\WINDOWS\system32\lrveumep.dll

                        avec ceci :

                        http://www.virustotal.com/en/virustotalx.html

                        clique sur parcourir va la rechercher et ensuite "send", copie / colle moi le rapport STP.

                        A+
                        1. mllco Auteur
                          Bonjour Bonjour,

                          Voici le dernier rapport après tes instructions. Touche-t-on au but? :-))

                          Merci

                          Bruno

                          Logfile of HijackThis v1.99.1
                          Scan saved at 17:03:50, on 6/10/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\SYSTEM32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                          C:\WINDOWS\system32\crypserv.exe
                          C:\Program Files\ewido anti-spyware 4.0\guard.exe
                          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                          C:\myDynamicIP\myDynamicIP.exe
                          C:\Captel\Netiris\agent.exe
                          C:\No-IP\DUC20.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\WINDOWS\System32\hphmon05.exe
                          C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
                          C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          C:\WINDOWS\System32\HPZipm12.exe
                          D:\eBayer 3\ebayer3.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Hijackthis Version Française\hijackthis vf.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
                          R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                          O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
                          O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\lrveumep.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                          O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                          O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
                          O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                          O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
                          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                          O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                          O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                          O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                          O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                          O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
                          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                          O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
                          O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                          O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
                          O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
                          O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                          O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
                          O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
                          O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
                          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                          O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                          O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                          1. Séb08 Contributeur
                            Ben oui il ne faut pas créer des messages en double ... :)

                            1/

                            Télécharger Process XP ici :
                            cjoint.com/?kgnvIQ2jTd

                            Télécharger : Pocket Killbox ici :
                            www.downloads.subratam.org/KillBox.exe

                            :: Démo d utilisation (merci à Balltrap34 pour cette réalisation) ::
                            pageperso.aol.fr/balltrap34/killbox.htm

                            2/

                            Déconnecte toi du net.
                            Ferme tous les programmes en cours (média player, internet explorer, ...etc)

                            Dézippe (clic droit > extraire) Process XP et double-clique sur processxp.exe

                            * Dans la fenêtre principale de processxp double-clique sur winlogon.exe
                            Dans la nouvelle fenêtre qui s'ouvre clique sur threads
                            Sélectionne seulement les lignes qui contiennent la .dll infectée(gebyv.dll) puis clique sur kill pour chacune des lignes trouvées.
                            une fois fait, valide avec [ok]

                            * Dans la fenêtre principale de processxp double clic sur explorer.exe
                            Dans la nouvelle fenêtre qui s'ouvre clique sur threads
                            sélectionner seulement les lignes qui contiennent la .dll infectee (gebyv.dll) puis clique sur kill pour chacune des lignes trouvées.
                            une fois fait, valide avec [ok]

                            3/

                            Puis lance HijackThis:

                            clique sur "do a system scan only"

                            * Coche la case au début de ces lignes:

                            O2 - BHO: (no name) - {DBF91A15-C79D-4347-B66A-147526FE1B48} - C:\WINDOWS\system32\gebyv.dll

                            O20 - Winlogon Notify: gebyv - C:\WINDOWS\system32\gebyv.dll

                            * Valide avec [fix checked]

                            5/

                            Double clic sur killbox.exe (Pocket Killbox)

                            - coche : Delete on reboot
                            - Dans "Full Path of File to Delete"
                            copie et colle :

                            C:\WINDOWS\system32\gebyv.dll

                            - clique sur la croix rouge
                            - une fenêtre va apparaître pour confirmation clique sur YES
                            - une seconde fenêtre te demande si tu veux redémarrer, clique sur YES

                            Laisse le PC redémarrer.
                            Si tu as un message: "pending file rename operations registry data has been removed by external process.", ignorez-le, et redémarrez votre PC manuellement.
                            tinypic.com/jsj7kl.jpg

                            Et remet un hijack .

                            A+
                            1. mllco Auteur
                              Bonjour,

                              Je vous prie de bien vouloir m'excuser. Je crois que j'ai été trop inquiet et trop impatient.

                              Yoan m' a demandé de continuer la discussion sur ce post.

                              Voici mon rapport hijackthis ( j'espère qu'il est clean, mais je doute, car quand j'utilise Firefox, il arrive encore de temps en temps qu'une page web pour antivirus s'ouvre brusquement).

                              Je tenais à vous remercier encore une fois.

                              Bruno

                              Logfile of HijackThis v1.99.1
                              Scan saved at 22:35:53, on 5/10/2006
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\SYSTEM32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                              C:\WINDOWS\system32\crypserv.exe
                              C:\Program Files\ewido anti-spyware 4.0\guard.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                              C:\myDynamicIP\myDynamicIP.exe
                              C:\Captel\Netiris\agent.exe
                              C:\No-IP\DUC20.exe
                              C:\WINDOWS\System32\nvsvc32.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\System32\hphmon05.exe
                              C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe
                              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              D:\eBayer 3\ebayer3.exe
                              C:\WINDOWS\System32\HPZipm12.exe
                              C:\Program Files\Outlook Express\msimn.exe
                              C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                              C:\Hijackthis Version Française\hijackthis vf.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.belgianshop.com/
                              R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                              F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - C:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll
                              O2 - BHO: (no name) - {849B9523-785F-4014-9CAF-079FB4A74C61} - C:\WINDOWS\system32\lrveumep.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                              O2 - BHO: (no name) - {DBF91A15-C79D-4347-B66A-147526FE1B48} - C:\WINDOWS\system32\gebyv.dll
                              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                              O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\Mr dourcy\Mes documents\MsgPlus.exe"
                              O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - Global Startup: eBayer 3.lnk = D:\eBayer 3\ebayer3.exe
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                              O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\PartyGaming\PartyPoker\RunApp.exe (file missing)
                              O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                              O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                              O20 - Winlogon Notify: gebyv - C:\WINDOWS\system32\gebyv.dll
                              O20 - Winlogon Notify: PCANotify - C:\WINDOWS\SYSTEM32\PCANotify.dll
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: Service Elève pcAnywhere (awhost32) - Symantec Corporation - C:\pcAnywhere\awhost32.exe
                              O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                              O23 - Service: Crypkey License - Kenonic Controls Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
                              O23 - Service: DirectX Service (DirectService) - Unknown owner - c:\windows\system32\directx.exe (file missing)
                              O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                              O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: myDynamicIP - Rocon Software Ltd. - C:\myDynamicIP\myDynamicIP.exe
                              O23 - Service: Netiris Agent (Netiris) - Captel - C:\Captel\Netiris\agent.exe
                              O23 - Service: NoIPDUCService - Vitalwerks LLC - C:\No-IP\DUC20.exe
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
                              O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                              1. Qc001
                                Merci green day ;-)

                                Bon... je ne connais votre façon de faire avec ce genre de truc, alors je donne mon avis et ensuite je sors...

                                mllco : lancer plus d'une discussion pour un même problème, c'est... mal...

                                Pourquoi mal ? Parce que tu mobilises plusieurs bénévoles, tu causes de la confusion entre bénévoles qui ne suivent pas les deux discussions, et tu risques de t'y perdre dans les conseils :-/ Pour nous, qui donnons de notre temps sur les forums, ça représente une perte de temps, de la confusion, et donc du temps en moins pour les autres visiteurs qui attendent !

                                Je ne sais pas si c'était volontaire de ta part ou non... j'espère que non ! UNE SEULE discussion pour un même problème s'il vous plaît..

                                À Séb pour la suite..
                                1. Séb08 Contributeur
                                  Ok Qc !

                                  T'as raison ...Pas besoin de discuter de trop sur plusieurs sujets c'est déja assez long . ;-)

                                  Merci

                                  A+
                              3. Qc001
                                Salut Séb, mllco,

                                Je suis peu présent sur les forums ces jours-ci, alors pardonnez le délai.

                                Séb : comme tu le sais déjà, il y a un problème avec le site d'analyse de fichiers d'Atribune (temporaire), Nous pouvons soumettre par mail cependant. mllco, voici comment :

                                Afin de voir les fichiers/dossiers cachés, fais ceci :

                                - Lance l'Explorateur Windows (clic-droit sur "Démarrer" >> "Explorer")
                                - Clique le menu "Outils" >> "Options des dossiers..." >> onglet "Affichage"
                                - Coche "Afficher le contenu des dossiers système"
                                - Active "Afficher les fichiers et dossiers cachés"
                                - Décoche "Masquer les extensions des fichiers dont le type est connu"
                                - Clique "Ok"

                                Retrouve le fichier suivant :

                                C:\WINDOWS\system32\gebyv.dll

                                - Fais un clic droit dessus et choisis "Envoyer vers" >> "Dossier compressé"
                                - Ceci va te créer un nouveau fichier dans le répertoire "System32" nommé gebyv.zip

                                - Lance ton prog de messagerie et envoie un mail à l'adresse suivante :

                                submit AT atribune.org
                                (remplace le AT par @ - sans espaces).

                                - Joins le fichier .zip
                                - Pour titre, inscris "Conhook file"
                                - Comme message, inscris ceci :
                                "Mark asked me to submit this resistant Conhook file"
                                - Colle également le lien vers ce topic
                                - Merci :-)
                                =================

                                Je devrai repasser pour l'étape de suppression... le temps me manque ! À moins que Séb ait envie de s'amuser ;-)

                                @+
                                • 1
                                • 2

                                Discussions similaires

                                Infecte par un virus
                                sapard

                                3 réponses
                                Mon ordinateur a été infecté par un virus ou
                                henry4002

                                6 réponses
                                Infecté?
                                Marcopolo41

                                2 réponses
                                suis je infecté
                                mehditunisien

                                6 réponses
                                igfxsrvc.exe infecté ?
                                Utilisateur anonyme

                                2 réponses