[Virus;vers] Procédure préliminaire effectuée

Carolina -  
Besoin d'aide contre Virus Trojans (Procédure préliminaire effectuée)

Mon ordinateur est infecté et je n'arrive pas à me débarrasser des virus/vers.
J'ai suivi la procédure préliminaire et voici les 3 rapports.
Merci beacoup de votre aide.

Carolina

---------------------------------------------------------
AVG Anti-Spyware - Informe del análisis
---------------------------------------------------------

+ Creado en: 13:13:45 20/02/2007

+ Resultado del análisis:

:mozilla.13:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Doubleclick : Limpios.
:mozilla.10:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
:mozilla.11:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
:mozilla.12:C:\Documents and Settings\CAROLINA\Datos de programa\Mozilla\Firefox\Profiles\romv4anx.default\cookies.txt -> TrackingCookie.Smartadserver : Limpios.
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029374.exe -> Trojan.Dialer.rt : Limpios.
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0030399.exe -> Trojan.Dialer.rt : Limpios.

::Fin del informe

BitDefender Online Scanner
Scan report generated at: Tue, Feb 20, 2007 - 14:23:22
Scan path: C:\;D:\;E:\;
Statistics
Time 01:09:25
Files 743854
Folders 4683
Boot Sectors 4
Archives 4022
Packed Files 127139

Results
Identified Viruses 6
Infected Files 12
Suspect Files 0
Warnings 0
Disinfected 0
Deleted Files 10

Engines Info
Virus Definitions 389023
Engine build AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
Scan plugins 14
Archive plugins 38
Unpack plugins 6
E-mail plugins 6
System plugins 1

Scan Settings
First Action Disinfect
Second Action Delete
Heuristics Yes
Enable Warnings Yes
Scanned Extensions *;
Exclude Extensions
Scan Emails Yes
Scan Archives Yes
Scan Packed Yes
Scan Files Yes
Scan Boot Yes

Scanned File Status
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Infected with: Dropped:Dialer.Udia.A
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\89QZ4HYZ\srvaju[1].exe Deleted
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Infected with: Trojan.Downloader.Agent.AQG
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvfdk[1].exe Deleted
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Infected with: Trojan.Obfus.Gen
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Disinfection failed
C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll Delete failed
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Infected with: Trojan.Juan.F
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Disinfection failed
C:\System Volume Information\_restore{2F27279E-5E99-43C1-9131-999EB1615857}\RP236\A0029104.dll Deleted
C:\WINDOWS\system32\eoysdi.dll Infected with: Trojan.Busky.2.Gen
C:\WINDOWS\system32\eoysdi.dll Disinfection failed
C:\WINDOWS\system32\eoysdi.dll Delete failed
C:\WINDOWS\system32\ggyfadwr.dll Infected with: Trojan.Spy.VBStat.B
C:\WINDOWS\system32\ggyfadwr.dll Deleted
C:\WINDOWS\system32\mafmdivk.dll Infected with: Trojan.Spy.VBStat.B
C:\WINDOWS\system32\mafmdivk.dll Deleted
C:\WINDOWS\system32\mzihosh.dll Infected with: Trojan.Obfus.Gen
C:\WINDOWS\system32\mzihosh.dll Disinfection failed
C:\WINDOWS\system32\mzihosh.dll Deleted
C:\WINDOWS\system32\udial.exe Infected with: Dropped:Dialer.Udia.A
C:\WINDOWS\system32\udial.exe Disinfection failed
C:\WINDOWS\system32\udial.exe Deleted
C:\WINDOWS\Temp\win43.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win43.tmp Disinfection failed
C:\WINDOWS\Temp\win43.tmp Deleted
C:\WINDOWS\Temp\win7C.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win7C.tmp Disinfection failed
C:\WINDOWS\Temp\win7C.tmp Deleted
C:\WINDOWS\Temp\win7D.tmp Infected with: Trojan.Downloader.Agent.AQG
C:\WINDOWS\Temp\win7D.tmp Disinfection failed
C:\WINDOWS\Temp\win7D.tmp Deleted

Logfile of HijackThis v1.99.1
Scan saved at 14:35:08, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
C:\Archivos de programa\QuickTime\qttask.exe
C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
C:\Archivos de programa\Dell\QuickSet\Quickset.exe
C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Archivos de programa\palmOne\Hotsync.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\INTERNAT.EXE
C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [mzihosh.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll",sygxvgd
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
O4 - Global Startup: KYESCAN.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
O15 - Trusted Zone: www.france24.com
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
Configuration: Windows XP
Internet Explorer 6.0

10 réponses

  1.  philae83 Contributeur sécurité
    bonjour,

    * Télécharge VundoFix.exe (par Atribune) sur ton Bureau

    http://www.atribune.org/ccount/click.php?id=4

    * Double-clique VundoFix.exe afin de le lancer

    * Clique sur le bouton Scan for Vundo

    * Lorsque le scan est complété, clique sur le bouton Remove Vundo

    * Une invite te demandera si tu veux supprimer les fichiers, clique YES

    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers

    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    (je dois m'absenter aujourd'hui)
    0
    1. carolina
      Jai effectué tes manipulations et j'ai réussi à désinstaller udial mais mon ordinateur continue à télécharger des .exe dans le dossier fichier temporaires Internet.
      IL se connecte en particulier à http://l.mezzicodec.net/a412/a571.php?m=1&b=779&c=4
      et il télécharge des .exe
      Lorsque j'ai les message d'avast qui m'informe, il m'est impossible d'effacer tout de suite les fichiers .exe téléchargés ou de les mettre en quarantaine. j'ai un message qui me dit qu'ils sont utilisés par un autre programme ou un autre processus.

      Sinon, voici mon dernier Hijack This

      Logfile of HijackThis v1.99.1
      Scan saved at 0:24:46, on 22/02/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
      C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
      C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
      C:\Archivos de programa\QuickTime\qttask.exe
      C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
      C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
      C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Archivos de programa\Dell\QuickSet\Quickset.exe
      C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\Archivos de programa\Skype\Phone\Skype.exe
      C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
      C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
      C:\Archivos de programa\palmOne\Hotsync.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
      C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
      C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Archivos de programa\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\INTERNAT.EXE
      C:\Documents and Settings\CAROLINA\Escritorio\HijackThi.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {11E11F19-D473-B5F2-0EA9-0787FF26B0BA} - C:\WINDOWS\system32\eoysdi.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
      O2 - BHO: (no name) - {63EBE43E-2C95-414E-B961-E28C4F32A35F} - C:\WINDOWS\system32\vtuts.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Archivos de programa\Archivos comunes\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {92BEC4F1-85AC-4D69-BD97-B7F380B1C4CD} - (no file)
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
      O2 - BHO: (no name) - {C7F47017-0A96-4600-8C65-FDDFAFE0E997} - C:\WINDOWS\system32\nnnnlih.dll
      O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - (no file)
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
      O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
      O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
      O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
      O4 - Global Startup: KYESCAN.lnk = ?
      O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
      O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
      O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
      O15 - Trusted Zone: www.france24.com
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: nnnnlih - C:\WINDOWS\SYSTEM32\nnnnlih.dll
      O20 - Winlogon Notify: vtuts - C:\WINDOWS\system32\vtuts.dll
      O20 - Winlogon Notify: winmxw32 - C:\WINDOWS\SYSTEM32\winmxw32.dll
      O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
      O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
      O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
      0
      1. philae83 Contributeur sécurité
        lance hijackthis "do a system scan only" et coche :

        O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

        * ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

        puis

        * Assure toi d'avoir accès à tous les fichiers

        -démarrer

        -poste de travail ou autre dossier

        -menu outils

        -options de dossier

        -onglet affichage

        puis

        - activer la case : Afficher les fichiers et dossiers cachés

        - désactiver la case : Masquer les extensions des fichiers dont le type est connu

        - désactiver la case : Masquer les fichier protégés du système d'exploitation

        Puis - Appliquer

        * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

        C:\WINDOWS\system32/udial.exe

        * Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

        si cela ne fonctionne pas fait le en mode sans échec
        http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924

        si il résiste tjs fait le avec killbox
        je te mets la manip, je serais absente demain
        * Télécharge Pocket KillBox sur ton bureau.
        http://www.downloads.subratam.org/KillBox.exe
        1- Double-clic sur KillBox.exe
        2- Selectionne "Delete on Reboot"
        3 - Dans "Full Path of File to Delete"
        copie et colle:

        C:\WINDOWS\system32/udial.exe

        5- clic sur le rond rouge
        6- une fenetre va apparaitre pour confirmation clic sur OUI
        7- une seconde fenetre te demande si tu veux redemarrer clic sur OUI

        tiens moi au courant de l'avancement.
        0
        1. philae83 Contributeur sécurité
          effectivement il est à nouveau là

          je te prépare la manip
          réponse dans un petit moment
          0
          2. carolina
            Bonsoir Philae et merci de ton aide,

            Mes problèmes continuent:
            - Mon ordinateur continue à télécharger des .exe en particulier udial.exe et il est toujours infecté par Trojan.dialer.rt
            - Internet explorer se lance tout seul et se connecte a des sites pornographiques.

            Qu'est ce que je peux faire d'autre pour supprimer les virus.

            Ceci est mon dernier rapport HijackThis

            Logfile of HijackThis v1.99.1
            Scan saved at 23:46:29, on 21/02/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
            C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
            C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
            C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
            C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
            C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\Explorer.EXE
            C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
            C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
            C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
            C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
            C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
            C:\Archivos de programa\QuickTime\qttask.exe
            C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
            C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
            C:\Archivos de programa\Dell\QuickSet\Quickset.exe
            C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Archivos de programa\Skype\Phone\Skype.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
            C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
            C:\Archivos de programa\palmOne\Hotsync.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\INTERNAT.EXE
            C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Archivos de programa\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
            R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
            O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
            O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
            O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [UDial] C:\WINDOWS\system32/udial.exe
            O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
            O4 - Global Startup: BTTray.lnk = ?
            O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
            O4 - Global Startup: KYESCAN.lnk = ?
            O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
            O15 - Trusted Zone: www.france24.com
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
            O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
            O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
            O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
            0
            1. philae83 Contributeur sécurité
              bonsoir,

              apparemment bitdefender a bien nettoyé.
              As tu encore des problèmes ?
              0
              1. carolina
                Désolé pour mon absence mais je n'avais plus de connexion internet.
                Voici le nouveau rapport de bit defender.
                Merci de ton aide

                BitDefender Online Scanner
                Scan report generated at: Wed, Feb 21, 2007 - 18:43:59

                Scan path: C:\;D:\;E:\;

                Statistics
                Time 01:26:50
                Files 743645
                Folders 4680
                Boot Sectors 4
                Archives 4029
                Packed Files 127142

                Results
                Identified Viruses 4
                Infected Files 9
                Suspect Files 0
                Warnings 0
                Disinfected 0
                Deleted Files 7

                Engines Info
                Virus Definitions 389341
                Engine build AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
                Scan plugins 14
                Archive plugins 38
                Unpack plugins 6
                E-mail plugins 6
                System plugins 1

                Scan Settings
                First Action Disinfect
                Second Action Delete
                Heuristics Yes
                Enable Warnings Yes
                Scanned Extensions *;
                Exclude Extensions
                Scan Emails Yes
                Scan Archives Yes
                Scan Packed Yes
                Scan Files Yes
                Scan Boot Yes

                Scanned File Status
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Infected with: Dropped:Dialer.Udia.A
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Disinfection failed
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\DTS70GAA\srvbmm[1].exe Deleted
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Infected with: Trojan.Downloader.Agent.AQG
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Disinfection failed
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLM341U7\srvjfh[1].exe Deleted
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Infected with: Trojan.Downloader.Agent.AQG
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Disinfection failed
                C:\Documents and Settings\CAROLINA\Configuración local\Archivos temporales de Internet\Content.IE5\OLMVW1EF\srvuhn[1].exe Deleted
                C:\WINDOWS\system32\eoysdi.dll Infected with: Trojan.Busky.2.Gen
                C:\WINDOWS\system32\eoysdi.dll Disinfection failed
                C:\WINDOWS\system32\eoysdi.dll Delete failed
                C:\WINDOWS\system32\pmkhg.dll Infected with: MemScan:Trojan.Vundo.AF
                C:\WINDOWS\system32\pmkhg.dll Disinfection failed
                C:\WINDOWS\system32\pmkhg.dll Delete failed
                C:\WINDOWS\Temp\win4C.tmp Infected with: Trojan.Downloader.Agent.AQG
                C:\WINDOWS\Temp\win4C.tmp Disinfection failed
                C:\WINDOWS\Temp\win4C.tmp Deleted
                C:\WINDOWS\Temp\win74.tmp Infected with: Trojan.Downloader.Agent.AQG
                C:\WINDOWS\Temp\win74.tmp Disinfection failed
                C:\WINDOWS\Temp\win74.tmp Deleted
                C:\WINDOWS\Temp\win76.tmp Infected with: Trojan.Downloader.Agent.AQG
                C:\WINDOWS\Temp\win76.tmp Disinfection failed
                C:\WINDOWS\Temp\win76.tmp Deleted
                C:\WINDOWS\Temp\win7A.tmp Infected with: Trojan.Downloader.Agent.AQG
                C:\WINDOWS\Temp\win7A.tmp Disinfection failed
                C:\WINDOWS\Temp\win7A.tmp Deleted
                0
                1. philae83 Contributeur sécurité
                  il faudrait refaire maintenant un scan antivirus en ligne,
                  poste ensuite le rapport stp

                  0
                  1. Carolina
                    J'ai suivi tes conseils à la lettre et voila les nouveaux rapports.

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Informe del análisis
                    ---------------------------------------------------------

                    + Creado en: 15:53:25 20/02/2007

                    + Resultado del análisis:

                    C:\WINDOWS\system32\udial.exe -> Trojan.Dialer.rt : Limpios con copia de seguridad (en cuarentena).

                    ::Fin del informe

                    Logfile of HijackThis v1.99.1
                    Scan saved at 15:54:22, on 20/02/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
                    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    C:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXE
                    C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
                    C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
                    C:\Archivos de programa\QuickTime\qttask.exe
                    C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe
                    C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe
                    C:\Archivos de programa\Dell\QuickSet\Quickset.exe
                    C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Archivos de programa\Skype\Phone\Skype.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe
                    C:\Archivos de programa\WIDCOMM\Bluetooth Software\BTTray.exe
                    C:\ARCHIV~1\Intel\Wireless\Bin\Dot1XCfg.exe
                    C:\Archivos de programa\palmOne\Hotsync.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\INTERNAT.EXE
                    C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Documents and Settings\CAROLINA\Escritorio\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www1.la.dell.com/content/default.aspx?c=co&l=es&s=gen
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Archivos de programa\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Archivos de programa\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\j2re1.4.2_03\bin\jusched.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Archivos de programa\Intel\Wireless\bin\ZCfgSvc.exe"
                    O4 - HKLM\..\Run: [IntelWireless] "C:\Archivos de programa\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
                    O4 - HKLM\..\Run: [Dell QuickSet] C:\Archivos de programa\Dell\QuickSet\Quickset.exe
                    O4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                    O4 - HKCU\..\Run: [Skype] "C:\Archivos de programa\Skype\Phone\Skype.exe" /nosplash /minimized
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: AutoCAD Startup Accelerator.lnk = C:\Archivos de programa\Archivos comunes\Autodesk Shared\acstart16.exe
                    O4 - Global Startup: BTTray.lnk = ?
                    O4 - Global Startup: HotSync Manager.lnk = C:\Archivos de programa\palmOne\Hotsync.exe
                    O4 - Global Startup: KYESCAN.lnk = ?
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Archivos de programa\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Enviar a &Bluetooth - C:\Archivos de programa\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: Referencia - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe
                    O15 - Trusted Zone: www.france24.com
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL
                    O23 - Service: Adobe LM Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                    O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Archivos de programa\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Archivos de programa\WIDCOMM\Bluetooth Software\bin\btwdins.exe
                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\EvtEng.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Archivos de programa\Dell\QuickSet\NICCONFIGSVC.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\RegSrvc.exe
                    O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Archivos de programa\Intel\Wireless\Bin\S24EvMon.exe
                    O23 - Service: Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) - Intel(R) Corporation - C:\Archivos de programa\Intel\Wireless\Bin\WLKeeper.exe
                    0
                    1. philae83 Contributeur sécurité
                      Bonjour,

                      * Télécharge CCleaner.

                      https://www.pcastuces.com/logitheque/ccleaner.htm

                      Installe le dans un répertoire dédié.

                      Décoche pendant l'installation

                      --- les deux cases "Ajouter l'option ... "

                      --- Contrôler les mises à jour

                      --- Ajouter la Barre d'Outils Yahoo! CCleaner

                      puis

                      lance Hijackthis coche et fixe cette ligne

                      O4 - HKLM\..\Run: [mzihosh.dll] C:\WINDOWS\system32\rundll32.exe "C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll",sygxvgd

                      * Assure toi d'avoir accès à tous les fichiers

                      -démarrer

                      -poste de travail ou autre dossier

                      -menu outils

                      -options de dossier

                      -onglet affichage

                      puis

                      - activer la case : Afficher les fichiers et dossiers cachés

                      - désactiver la case : Masquer les extensions des fichiers dont le type est connu

                      - désactiver la case : Masquer les fichier protégés du système d'exploitation

                      Puis - Appliquer

                      * et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

                      C:\Documents and Settings\CAROLINA\Configuración local\Datos de programa\mzihosh.dll

                      * lance Ccleaner pour un nettoyage complet

                      * relance un scan complet avec AVG et poste le rapport

                      reposte un nouveau rapport Hijackthis

                      0

                      Discussions similaires

                      Colis en cours de transport vers votre site de livraison ?
                      Ninan_5568

                      7 réponses
                      exo pix
                      Xtyller

                      2 réponses
                      Softonic,est-ce un virus ?
                      techmel1

                      6 réponses
                      Chrome://newtab
                      Nova

                      14 réponses
                      Désinstaller Softonic
                      Diguimette

                      5 réponses