[Rapport Hijackthis]

cool a +

Voilà c'était pour te dire que tout va toujours bien :) je passe Ccleaner de temps en temps ansi que Sbybot et le PC fonctionne nikel :) encore merci

merci mec ^^

reviens me dire si tout va bien dans quelques jours

Merci vraiment t'es le roi des nettoyeur !!!^^

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur

pour finir quelques conseils de base :

* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
https://www.aidoforum.com/

a+++

Bon surf ;)

et voila :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 23:59:18, on 25/06/2007
Platform: Windows XP (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\charp\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe

remet un log hijackthis stp

voila le rapport :

BitDefender Online Scanner

Rapport d'analyse généré à: Mon, Jun 25, 2007 - 23:52:00

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques

Temps
00:19:19

Fichiers
63977

Directoires
1598

Secteurs de boot
4

Archives
774

Paquets programmes
4837

Résultats

Virus identifiés
4

Fichiers infectés
17

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
17

Info sur les moteurs

Définition virus
571403

Version des moteurs
AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Infecté par: Trojan.Virtumode.A

C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Echec de la désinfection

C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0005925.dll
Supprimé

C:\VundoFix Backups\ddcdbay.dll .bad
Infecté par: Trojan.Virtumode.A

C:\VundoFix Backups\ddcdbay.dll .bad
Echec de la désinfection

C:\VundoFix Backups\ddcdbay.dll .bad
Supprimé

C:\WINDOWS\system32\byxvuss.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\byxvuss.dll
Echec de la désinfection

C:\WINDOWS\system32\byxvuss.dll
Supprimé

C:\WINDOWS\system32\gebaawu.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\gebaawu.dll
Echec de la désinfection

C:\WINDOWS\system32\gebaawu.dll
Supprimé

C:\WINDOWS\system32\gebcywu.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\gebcywu.dll
Echec de la désinfection

C:\WINDOWS\system32\gebcywu.dll
Supprimé

C:\WINDOWS\system32\gebyxyw.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\gebyxyw.dll
Echec de la désinfection

C:\WINDOWS\system32\gebyxyw.dll
Supprimé

C:\WINDOWS\system32\i
Infecté par: Generic.Botget.2A38EC28

C:\WINDOWS\system32\i
Supprimé

C:\WINDOWS\system32\o
Infecté par: Generic.Botget.D372D294

C:\WINDOWS\system32\o
Supprimé

C:\WINDOWS\system32\qomkifc.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\qomkifc.dll
Echec de la désinfection

C:\WINDOWS\system32\qomkifc.dll
Supprimé

C:\WINDOWS\system32\rqrppno.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\rqrppno.dll
Echec de la désinfection

C:\WINDOWS\system32\rqrppno.dll
Supprimé

C:\WINDOWS\system32\rqrrsss.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\rqrrsss.dll
Echec de la désinfection

C:\WINDOWS\system32\rqrrsss.dll
Supprimé

C:\WINDOWS\system32\urqonno.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\urqonno.dll
Echec de la désinfection

C:\WINDOWS\system32\urqonno.dll
Supprimé

C:\WINDOWS\system32\vtuvsro.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\vtuvsro.dll
Echec de la désinfection

C:\WINDOWS\system32\vtuvsro.dll
Supprimé

C:\WINDOWS\system32\wvuvtss.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\wvuvtss.dll
Echec de la désinfection

C:\WINDOWS\system32\wvuvtss.dll
Supprimé

C:\WINDOWS\system32\wvuvvwt.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\wvuvvwt.dll
Echec de la désinfection

C:\WINDOWS\system32\wvuvvwt.dll
Supprimé

C:\WINDOWS\system32\x
Infecté par: Generic.Botget.AD99DA42

C:\WINDOWS\system32\x
Supprimé

C:\WINDOWS\system32\xxyxxvt.dll
Infecté par: Trojan.Virtumode.A

C:\WINDOWS\system32\xxyxxvt.dll
Echec de la désinfection

C:\WINDOWS\system32\xxyxxvt.dll
Supprimé

Ok l'analyse de bitdefender est en cours.

refait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

AVG rapport :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 23:25:09 25/06/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{515BC95D-0614-4A3B-A9B9-F181419F217E}\RP7\A0007956.exe -> Backdoor.Rbot.aeu : Aucune action entreprise.

Fin du rapport

voila il na trouvé que sa qui c'est mit avant que j'ai le firewall je l'ai donc supprimé.

rapport Msnfix :

MSN_Fix 1.326

C:\Documents and Settings\charp\Bureau
Fix exécuté le 25/06/2007 - 23:24:30,10 By charp
mode normal

************************ Fichiers suspects

/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.aceboard.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

refait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Ok c'est bon il me dit que y a pas d'infection

Télécharge MSNFix.zip (de !aur3n7) sur le bureau:
http://sosvirus.changelog.fr/MSNFix.zip

Décompressez-le (clic droit >> Extraire ici) et double cliquer sur le fichier MSNFix.bat.
- Exécutez l'option R.
-- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
post le sur le forum

ah non sa y est j'ai comprit, j'avai pas winzip d'installé. Donc la je suis sur la page winzip ou jai les 6 fichier a décompresser dont MSNFix.bat je fait quoi exactement ensuite ?

Ok j'ai un problème jai le fichier MSNFix sur mon bureau en version zipé. Ensuite je clique dessus il me propose un fichier MSN fix je rentre dans ce dernier. la ya un fichier "incl" et un fichier exécutable MSNFix donc je le fait et je met extraire tout vers le bureau. Dans ce nouveau fichier dézipé jai encore "incl" et MSNFix en fichier de comamnd MS dos je comprend pas.

au dessus post 34 :) lol

ok t'as pas un lien ou je peut le télécharger j'ai du mal a trouver

fait quand meme msnfix stp !!!

et bah écoute j'en es appris énormément ce soir grâce a toi !!! C'est très sympa d'avoir pris dans ton temps pour m'aider un grand merci je te souhaite une longue vie immunisée contre les virus, trojan et adware :p. Première fois que j'utilise ce site j'ai pas été déçu :)