[rootkit] Rkit/agent.go + caishow Résolu

Question

Bonsoir a tous.

Depuis quelques jours mon pc s'est mis a ramé comme jamais, j'ai donc passé un gros coup de CCleaner (4go de fichiers temporaires supprimés).
J'ai aussi passé tout un tas d'antispyware mais aucun spyware n'a été détecté et j'ai aussi fait un scan avec mon antivirus (Avira antivir) et il sors un sors un fichier situé dans le dossier system32 et infecté par Rkit/agent.go
Ensuite j'ai analyser mon pc avec Spyware doctor et là, grosse surprise , j'ai une grave infection a "Caishow".

Donc je pense que toutes ces infection font ramé mon pc. 

J'espere vraiment que quelqu'un pourra m'aider pour éviter le reformatage.

Merci bcp !

green day · Answer

Salut

Télécharge ceci :

Lien :  hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 
 
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi généré sur le forum.


++

Triton circus · Answer

Merci beaucoup pour la rapidité !

voila le rapport : 


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 18:51:27, on 11/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marco\Local Settings\Temporary Internet Files\Content.IE5\1N7DXPLB\HiJackThis_v2[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.6.14.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKCU\..\Run: [Iomega Automatic Backup Pro] "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by143fd.bay143.hotmail.msn.com/activex/HMAtchmt.ocx
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GBPoll - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

green day · Answer

ok,

 Télécharge Blacklight (de F-Secure) :

https://europe.f-secure.com/exclude/blacklight/index.shtml

et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence ;clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse stp

++

Triton circus · Answer

Le scan n' apparemment rien trouvé de suspect mais voici quand meme le rapport : 

07/11/07 19:01:40 [Info]: BlackLight Engine 1.0.64 initialized
07/11/07 19:01:40 [Info]: OS: 5.1 build 2600 (Service Pack 2)
07/11/07 19:01:40 [Note]: 7019 4
07/11/07 19:01:40 [Note]: 7005 0
07/11/07 19:01:43 [Note]: 7006 0
07/11/07 19:01:43 [Note]: 7011 3336
07/11/07 19:01:43 [Note]: 7026 0
07/11/07 19:01:43 [Note]: 7026 0
07/11/07 19:01:49 [Note]: FSRAW library version 1.7.1022
07/11/07 19:14:11 [Note]: 7007 0


Merci beaucoup pour ton aide !

green day · Answer

ok, fais ce qui est indiqué ici stp

virus methode preliminaire de desinfection version fr

++

ComteZer0 · Answer

La solution la plus simple, c'est d'activé la restauration système de windows, de faire une image quand ton système est propre. Ensuite, tu laisses la restauration système active sur windows, & quand tu trouves qu'il rame trop, tu récupères ton système propre, normalement ça effacera toutes les merdes qui se seront mis sur ton pc.
Pour ça, il n'y a besoin de rien télécharger, de n'avoir aucune connaissance particulière en sécurité, et je peux t'assurer que c'est très efficace.

Maintenant si tu veux échapper au formatage, je te conseil d'afficher les détails dans l'explorateur de windows, avec les fichiers cachés, et de faire un tri par date.
Tu verra alors très certainement apparaitre dans les dossiers systèmes de windows, de charmant petits fichiers malwares qui se seront récement implanté sur ta machine, il suffit alors de vérifier la source de chaque fichiers que tu suspect avec google & tu obtiendra au bout d'une 1 à 4h d'effort un système presque stable au 2ième reboot.

Sinon, je te conseil de balancer tes scans en mode sans échec, pour éviter qu'un rootkit contenu dans un drivers virtuels ne te cache la cause réelle du ralentissement de ta machine.

La prévention c'est plus facile que la guérison, comme en médecine, et là même si tu fais une sauvegarde de tes données, tu risques de copier dans la sauvegarde le fichier contaminant.

Bonne chance.

Triton circus · Answer

Oui la prochaine fois je ferais surement ça mais la sa ne sert plus a rien étant donné l'état de mon systeme ! Merci beaucoup pour ces explications. Donc j'ai effectivement supprimer des dossiers vide mais rien de tres suspect, en grande partie des dossiers situés dans program file de logiciel ayant déja été désinstallé. J'ai aussi fait la procédure mentionné plus haut donc voila les rapports : -- pour avg : je n'ai pas pu enregistrer le rapport mais il m'avait trouvé un trojan : adware.spyhunter supprimer avec succes --pour bitdenfender online : BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jul 11, 2007 - 21:01:16

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;K:\;L:\;O:\;

Statistiques
Temps	01:30:11
Fichiers	393144
Directoires	11035
Secteurs de boot	3
Archives	8127
Paquets programmes	15680

Résultats
Virus identifiés	1
Fichiers infectés	1
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	1

Info sur les moteurs
Définition virus	661735
Version des moteurs	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{F9A49C65-BFF0-4DC6-9C4C-7DDB608524F2}\RP301\A0853980.exe	Infecté par: Trojan.Fujacks.Remnants.A
C:\System Volume Information\_restore{F9A49C65-BFF0-4DC6-9C4C-7DDB608524F2}\RP301\A0853980.exe	Echec de la désinfection
C:\System Volume Information\_restore{F9A49C65-BFF0-4DC6-9C4C-7DDB608524F2}\RP301\A0853980.exe	Supprimé

Voila apres un reboot vraiment long, je n'ai remarqué aucune accélération donc si vous avez d'autres pistes je suis preneur. Encore merci pour la prise en charge !!!!

green day · Answer

ok, poste le rapport de ton antivirus stp !

++

Triton circus · Answer

Petite parenthese : le fichier contaminé par Rkit/agent.go dont je parlais dans mon premier post le voici : C:\WINDOWS\system32\drivers\mchInjDrv.sys

Et je lance un nouveau scan de Avira antivir et je post le rapport dans la soiré ! 

Merci beaucoup !!

++

Triton circus · Answer

Voila le scan est terminé et mauvaise nouvelle, il a trouvé encore un autre virus : DR/Agent.bdo.1 voila le rapport AntiVir PersonalEdition Classic Report file date: mercredi 11 juillet 2007 23:24 Scanning for 874118 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Marco Computer name: PROPRI-LKR07OE6 Version information: BUILD.DAT : 247 14437 Bytes 10/05/2007 11:55:00 AVSCAN.EXE : 7.0.4.15 282664 Bytes 20/04/2007 11:37:14 AVSCAN.DLL : 7.0.4.4 33832 Bytes 27/03/2007 11:31:54 LUKE.DLL : 7.0.4.11 143400 Bytes 27/03/2007 11:26:04 LUKERES.DLL : 7.0.4.0 10280 Bytes 19/03/2007 11:18:59 ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 31/05/2006 13:08:58 ANTIVIR1.VDF : 6.38.1.170 5569024 Bytes 21/05/2007 12:53:41 ANTIVIR2.VDF : 6.39.0.115 1186304 Bytes 08/07/2007 12:52:32 ANTIVIR3.VDF : 6.39.0.119 53248 Bytes 09/07/2007 12:52:32 AVEWIN32.DLL : 7.4.0.39 2482688 Bytes 06/07/2007 12:53:42 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26 AVPREF.DLL : 7.0.2.1 24616 Bytes 27/03/2007 11:31:50 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24 AVPACK32.DLL : 7.3.0.13 360488 Bytes 06/07/2007 12:53:42 AVREG.DLL : 7.0.1.2 31784 Bytes 15/03/2007 08:05:08 AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 27/03/2007 11:16:05 AVARKT.DLL : 1.0.0.17 278568 Bytes 02/05/2007 10:32:26 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42 RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 13/03/2007 09:46:18 RCTEXT.DLL : 7.0.45.0 86056 Bytes 19/03/2007 11:42:42 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: off Scan boot sector.................: on Boot sectors.....................: F:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: off Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Macro heuristic..................: on File heuristic...................: medium Start of the scan: mercredi 11 juillet 2007 23:24 The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'firefox.exe' - '1' Module(s) have been scanned Scan process 'ccleaner.exe' - '1' Module(s) have been scanned Scan process 'iPodService.exe' - '1' Module(s) have been scanned Scan process 'GBTray.exe' - '1' Module(s) have been scanned Scan process 'RegistryBooster.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned Scan process 'SaiMfd.exe' - '1' Module(s) have been scanned Scan process 'Profiler.exe' - '1' Module(s) have been scanned Scan process 'Ad-Watch.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'avgas.exe' - '1' Module(s) have been scanned Scan process 'MSASCui.exe' - '1' Module(s) have been scanned Scan process 'soundman.exe' - '1' Module(s) have been scanned Scan process 'qttask.exe' - '1' Module(s) have been scanned Scan process 'UnlockerAssistant.exe' - '1' Module(s) have been scanned Scan process 'jusched.exe' - '1' Module(s) have been scanned Scan process 'hpwuSchd2.exe' - '1' Module(s) have been scanned Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'Center.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'WRSSSDK.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'HPZipm12.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'GBPoll.exe' - '1' Module(s) have been scanned Scan process 'guard.exe' - '0' Module(s) have been scanned Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'a2service.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'MsMpEng.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 47 processes with 47 modules were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'K:\' [NOTE] No virus was found! Boot sector 'O:\' [NOTE] No virus was found! Boot sector 'A:\' [NOTE] In the drive 'A:\' no data medium is inserted! Boot sector 'G:\' [NOTE] In the drive 'G:\' no data medium is inserted! Boot sector 'H:\' [NOTE] In the drive 'H:\' no data medium is inserted! Boot sector 'I:\' [NOTE] In the drive 'I:\' no data medium is inserted! Boot sector 'J:\' [NOTE] In the drive 'J:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '31' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! C:\WINDOWS\pack.epk [DETECTION] Contains signature of the dropper DR/Agent.bdo.1 [INFO] The file was moved to '46f85807.qua'! C:\WINDOWS\system32\drivers\sptd.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'K:\' Begin scan in 'O:\' Begin scan in 'A:\' Search path A:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'G:\' Search path G:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'H:\' Search path H:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'I:\' Search path I:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'J:\' Search path J:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Search path E:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: jeudi 12 juillet 2007 00:45 Used time: 1:21:08 min The scan has been done completely. 10848 Scanning directories 366237 Files were scanned 1 viruses and/or unwanted programs were found 0 classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 3 Files cannot be scanned 366236 Files not concerned 7874 Archives were scanned 3 Warnings 31 Notes 0 Hidden objects were found

Triton circus · Answer

Mon pc est plus rapide suite au scan mais il n'est pas a 100% de ses possibilités donc je pense qu'il reste encore des merdes dans mon pc.
Qu'en pensez vous ?

green day · Answer

Salut

 ok, après quelques recherches, ce fichier sert à injecter des codes dans d'autres processus, donc comportement dangereux !

 cherche et supprime ce fichier en gras : C:\WINDOWS\system32\drivers\mchInjDrv.sys 

ensuite, remets un nouveau hijack stp

++

Triton circus · Answer

Voila le rapport HijackThis : 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 13:08:11, on 12/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Anti-Malware\a2service.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\Saitek\Software\Profiler.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe
C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Marco\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.1.6.14.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Control Center] C:\Program Files\ASUS\WLAN Card Utilities\Center.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKCU\..\Run: [Iomega Automatic Backup Pro] "C:\Program Files\Iomega\Automatic Backup Pro\LiveSystem.exe" -s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Norton GoBack.lnk = C:\Program Files\Norton SystemWorks\Norton GoBack\GBTray.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by143fd.bay143.hotmail.msn.com/activex/HMAtchmt.ocx
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: GBPoll - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton GoBack\GBPoll.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

green day · Answer

Suite :

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file) 


O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit 

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" 

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE 

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"


O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm 


O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by143fd.bay143.hotmail.msn.com/activex/HMAtchmt.ocx 

ensuite, repasse un coup de ccleaner !

 et installe un parefeu ! ==> securite proteger un ordinateur contre les malwares d internet


 tu peux  encore optimiser la vitesse en suivant les manips indiquées ici : 

windows xp mon pc rame que faire

@+

;-)

Triton circus · Answer

Merci beaucoup ! Tu es super sympa !
Mon pc va beaucoup mieu et j'ai installer ZoneAlarme.

Par contre que sont devenus le virus "Caishow" et le rootkit ?

green day · Answer

S'ils ne sont plus détectés, c'est qu'ils ont été neutralisés ! 

 ;-))

Triton circus · Answer

Super ! Merci beaucoup !
C'est super sympa ! Et mon pere qui me conseillait le reformatage totale !

A l'avenir je serai plus vigilant !

green day · Answer

Tu as tout saisis ! :)

 @+


 ;-))

lage · Answer

Bonjour depuis quelques temps j'ai un problème avec service.exe.Mon PC redemarre automatiquement au bout de 60 secondes.Pouvez vous m'aider.Voici mon rapport Hijackthis.Merci.
 Logfile of HijackThis v1.99.1
Scan saved at 11:05:31, on 24/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS	wain.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\RACLE~1undll.exe
C:\WINDOWS\system32\s?stem32
?pdb.exe
C:\Documents and Settings\Houssama\Application Data\WinTouch\WinTouch.exe
C:\Documents and Settings\Houssama\Application Data\Microsoft\Windows\cbxqaew.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Uniblue\SpyEraser\SpyEraser.exe
C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe
D:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\sembako-ckzjmqh.exe"
F3 - REG:win.ini: run=C:\WINDOWS\ServicePackFiles\winlogon.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: (no name) - {683946D9-DE12-8EB7-4917-FC8DC925D79C} - C:\WINDOWS\system32\lndgse.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [xem] C:\WINDOWS\ServicePackFiles\winlogon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKLM\..\Run: [Hewlett-Packard] C:\WINDOWS	wain.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [xem] C:\WINDOWS\ServicePackFiles\winlogon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Firewall auto setup] C:\DOCUME~1\Houssama\LOCALS~1\Temp\winlogon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue SpeedUpMyPC] C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
O4 - HKCU\..\Run: [Ltlh] "C:\WINDOWS\system32\RACLE~1undll.exe" -vt ndrv
O4 - HKCU\..\Run: [Zwgb] C:\WINDOWS\system32\s?stem32
?pdb.exe
O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Houssama\Application Data\WinTouch\WinTouch.exe
O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\Houssama\Application Data\Microsoft\Windows\cbxqaew.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9A40573-C7BB-4BDD-BAE8-966AFC79DA62}: NameServer = 86.64.145.144 84.103.237.144
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: dcomcnfg.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {ADBF0183-09AC-41D2-9C9B-D7E674F2D0B3} - sysprinters.dll (file missing)
O21 - SSODL: MdvoSUgOWMsdKWf - {5838821D-F292-28B7-515C-F5CA75B243E0} - C:\WINDOWS\system32\hgse.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

Salut

    
          o Prendre connaissance du contenu du lien suivant: http://www.f-secure.com/products/license-terms/eult_fra.pdf
          o Vous avez donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que vous allez télécharger.
          o Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
          o Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
          o Faire un clic droit sur navilog1.zip et choisir "tout extraire"
          o Double-cliquez sur navilog1.bat
          o Arriver au menu principal, choisir l'option 1 et valider.
          o Patientez jusqu'au message : Analyse Termine le ...
          o Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp

++

lage · Answer

Re.Merci pour ta reponse.Voila le rapport

Search Navipromo version 2.0.5 commencé le 24/07/2007 à 12:51:53,93
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Houssama\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/24/07 at 12:51:56.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/24/07 at 12:56:25 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 24/07/2007 à 12:57:54,70 ***

green day · Answer

ok,

 Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

@+

lage · Answer

Voila le rapport


_____________ Rapport Lopxp fait le 24/07/2007 à 13:15:37

Exécuté dans : C:\Program Files\Lopxp


/!\ Attention /!\

  Les résultats de ce rapport sont sujets à interprétations,
  Et ne démontrent pas systématiquement des dossiers infectés...


___________________________________________________________________________
 
[1] ->  Threads Internet Explorer



___________________________________________________________________________

[2] -> Recherche présence de Messenger Plus!...


Messenger Plus! 2     N'est pas ou plus installé.

MessengerPlus! 3     N'est pas ou plus installé.

# Messenger Plus! Live : Présent !
Refus du Sponsor ou désinstallation bloquée par Antivirus.

Date d'installation/Création du dossier:       23/05/2007 à 00:53
Dernière modification du dossier le:           24/05/2007 à 13:06


Recherche des dossiers crées le:                 23/05/2007

C:\Program Files

23/05/2007 à 18:24 - - Apple Software Update
23/05/2007 à 01:35 - - .. 
23/05/2007 à 01:35 - - Fichiers communs
23/05/2007 à 01:35 - - . 
23/05/2007 à 01:18 - - adslTV 
23/05/2007 à 00:53 - - Messenger Plus! Live
23/05/2007 à 00:22 - - MSN Messenger
23/05/2007 à 00:19 - - Adobe 
23/05/2007 à 00:16 - - Spyware Doctor
23/05/2007 à 00:15 - - Mozilla Firefox
23/05/2007 à 00:15 - - Picasa2 
23/05/2007 à 00:14 - - Norton Security Scan
23/05/2007 à 00:13 - - Google 
23/05/2007 à 00:07 - - USB Driver-Express
23/05/2007 à 00:04 - - InstallShield Installation Information


C:\Documents and Settings\All Users\Application Data

23/05/2007 à 18:24 - - Apple Computer
23/05/2007 à 01:34 - - .. 
23/05/2007 à 01:34 - - . 
23/05/2007 à 01:34 - - Microsoft 
23/05/2007 à 01:13 - - Microsoft Help
23/05/2007 à 00:14 - - Google 
23/05/2007 à 00:13 - - Google Updater


C:\Documents and Settings\Default User\Application Data

23/05/2007 à 01:34 - - .. 
23/05/2007 à 01:34 - - Microsoft 
23/05/2007 à 01:34 - - . 


C:\Documents and Settings\Houssama\Application Data

23/05/2007 à 18:27 - - Apple Computer
23/05/2007 à 01:18 - - vlc 
23/05/2007 à 00:54 - - Screenshot Sender
23/05/2007 à 00:28 - - Macromedia 
23/05/2007 à 00:18 - - Talkback 
23/05/2007 à 00:17 - - Mozilla 
23/05/2007 à 00:16 - - PC Tools
23/05/2007 à 00:14 - - Google 


___________________________________________________________________________

[3] -> Tâches planifiées


AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
FRU Task #Hewlett-Packard#hp psc 2100 series#1181996896.job: C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpqfrucl.exe -I "#Hewlett-Packard#hp psc 2100 series#1181996896"
RegistrySmart Scheduled Scan.job: C:\Program Files\RegistrySmart\RegistrySmart.exe scheduled
Uniblue SpeedUpMyPC Nag.job: C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
Uniblue SpeedUpMyPC.job: C:\Program Files\Uniblue\SpeedUpMyPC 3\SpeedUpMyPC.exe -s
Uniblue SpyEraser.job: C:\Program Files\Uniblue\SpyEraser\SpyEraser.exe -s

___________________________________________________________________________

[4] -> Sponsor P2P


___________________________________________________________________________

[5] -> Listing des dossiers Application Data


C:\Documents and Settings\All Users\Application Data

20/07/2007 à 09:56 - - Apple  
14/07/2007 à 19:53 - - Mozilla  
09/07/2007 à 20:20 - - PlayFirst  
09/07/2007 à 20:19 - - Zylom  
24/06/2007 à 18:58 - - Trend Micro 
15/06/2007 à 21:03 - - Adobe  
12/06/2007 à 10:25 - - Windows Genuine Advantage 
24/05/2007 à 13:36 - - Ahead  
24/05/2007 à 13:03 - - Messenger Plus! 
24/05/2007 à 12:36 - - Symantec  
23/05/2007 à 18:24 - - Apple Computer 
23/05/2007 à 01:34 - - Microsoft  
23/05/2007 à 01:13 - - Microsoft Help 
23/05/2007 à 00:14 - - Google  
23/05/2007 à 00:13 - - Google Updater 


C:\Documents and Settings\Houssama\Application Data

20/07/2007 à 16:50 - - WinTouch  
13/07/2007 à 18:06 - - Uniblue  
13/07/2007 à 10:18 - - RegistrySmart  
09/07/2007 à 20:20 - - PlayFirst  
06/07/2007 à 14:33 - - DivX  
16/06/2007 à 23:11 - - NCH Swift Sound 
16/06/2007 à 14:30 - - Hewlett-Packard  
15/06/2007 à 21:07 - - Adobe  
06/06/2007 à 16:25 - - Sports Interactive 
30/05/2007 à 16:08 - - Sun  
29/05/2007 à 12:13 - - Snapfish  
26/05/2007 à 13:08 - - MSN Pictures Displayer 
25/05/2007 à 16:53 - - Ahead  
24/05/2007 à 16:52 - - Media Player Classic 
24/05/2007 à 12:03 - - ItsLabel  
24/05/2007 à 12:03 - - EoRezo  
23/05/2007 à 18:27 - - Apple Computer 
23/05/2007 à 01:18 - - vlc  
23/05/2007 à 00:54 - - Screenshot Sender 
23/05/2007 à 00:28 - - Macromedia  
23/05/2007 à 00:18 - - Talkback  
23/05/2007 à 00:17 - - Mozilla  
23/05/2007 à 00:16 - - PC Tools 
23/05/2007 à 00:14 - - Google  
22/05/2007 à 23:53 - - Identities  
22/05/2007 à 23:53 - - Microsoft  


C:\Documents and Settings\Houssama\Local Settings\Application Data

20/07/2007 à 09:58 - - Apple  
22/06/2007 à 11:10 - - Ok-SendMail-Bron-tok  
15/06/2007 à 21:05 - - Adobe  
04/06/2007 à 16:33 - - Ahead  
23/05/2007 à 18:27 - - Apple Computer 
23/05/2007 à 01:13 - - Microsoft Help 
23/05/2007 à 00:17 - - Mozilla  
23/05/2007 à 00:14 - - Google  
22/05/2007 à 23:53 - - Microsoft  


C:\Documents and Settings\Latifa\Application Data

05/07/2007 à 01:29 - - Identities  
05/07/2007 à 01:28 - - Microsoft  


C:\Documents and Settings\Latifa\Local Settings\Application Data

05/07/2007 à 01:28 - - Microsoft  


C:\Documents and Settings\Ness\Application Data

26/05/2007 à 16:04 - - Microsoft  


C:\Documents and Settings\Ness\Local Settings\Application Data

26/05/2007 à 16:04 - - Microsoft  


C:\Documents and Settings\Ness.ISSA-760FEF2B28\Application Data

24/06/2007 à 09:49 - - Google  
24/06/2007 à 09:21 - - Apple Computer 
27/05/2007 à 10:57 - - Identities  
27/05/2007 à 10:56 - - Microsoft  


C:\Documents and Settings\Ness.ISSA-760FEF2B28\Local Settings\Application Data

24/06/2007 à 09:49 - - Google  
24/06/2007 à 09:21 - - Apple Computer 
27/05/2007 à 10:56 - - Microsoft  


C:\Documents and Settings\Ouroita\Application Data

24/05/2007 à 11:54 - - Identities  
24/05/2007 à 11:54 - - Microsoft  


C:\Documents and Settings\Ouroita\Local Settings\Application Data

24/05/2007 à 11:54 - - Google  
24/05/2007 à 11:54 - - Microsoft  


C:\Documents and Settings\Sadate\Application Data

07/07/2007 à 15:36 - - Talkback  
07/07/2007 à 15:28 - - Mozilla  
26/05/2007 à 17:49 - - Google  
25/05/2007 à 10:38 - - Identities  
25/05/2007 à 10:37 - - Microsoft  


C:\Documents and Settings\Sadate\Local Settings\Application Data

07/07/2007 à 15:28 - - Mozilla  
26/05/2007 à 17:49 - - Google  
25/05/2007 à 10:37 - - Microsoft  



___________________________________________________________________________

[6] -> Listing du dossier Program Files


C:\Program Files

24/07/2007 à 13:14 - - Lopxp 
24/07/2007 à 12:49 - - Navilog1 
24/07/2007 à 12:06 - - GRISOFT 
24/07/2007 à 10:59 - - Hijackthis Version Fran‡aise
20/07/2007 à 16:35 - - WinPop 
20/07/2007 à 10:08 - - iTunes 
20/07/2007 à 10:02 - - QuickTime 
13/07/2007 à 18:06 - - Uniblue 
06/07/2007 à 14:31 - - DivX 
27/06/2007 à 11:42 - - Audacity 
27/06/2007 à 11:04 - - RM-X© Audio Capture
16/06/2007 à 23:11 - - NCH Swift Sound
16/06/2007 à 21:43 - - MioNet 
16/06/2007 à 21:42 - - Philips 
16/06/2007 à 14:12 - - Hewlett-Packard 
14/06/2007 à 12:42 - - DkZ Studio
12/06/2007 à 10:46 - - KONAMI 
06/06/2007 à 15:52 - - Sports Interactive
04/06/2007 à 20:34 - - FLVPlayer 
04/06/2007 à 20:30 - - Replay Converter
03/06/2007 à 18:48 - - Hasbro Interactive
30/05/2007 à 16:05 - - Java 
29/05/2007 à 13:13 - - Trend Micro
29/05/2007 à 11:35 - - DAEMON Tools
28/05/2007 à 14:52 - - K-Lite Codec Pack
27/05/2007 à 18:58 - - Sega 
26/05/2007 à 14:14 - - Microsoft Works
26/05/2007 à 14:13 - - MSBuild 
26/05/2007 à 14:11 - - Microsoft Visual Studio
26/05/2007 à 13:53 - - Microsoft Office
26/05/2007 à 13:07 - - MSN Pictures Displayer
24/05/2007 à 16:52 - - Media Player Classic
24/05/2007 à 16:44 - - AMDAGP 
24/05/2007 à 14:46 - - Atari 
24/05/2007 à 14:05 - - NVIDIA Corporation
24/05/2007 à 13:51 - - Lavalys 
24/05/2007 à 13:36 - - Ahead 
24/05/2007 à 12:17 - - iPod 
24/05/2007 à 12:03 - - WinRAR 
24/05/2007 à 12:03 - - eoRezo 
24/05/2007 à 11:58 - - eMule 
23/05/2007 à 18:24 - - Apple Software Update
23/05/2007 à 01:35 - - Fichiers communs
23/05/2007 à 01:18 - - adslTV 
23/05/2007 à 00:53 - - Messenger Plus! Live
23/05/2007 à 00:22 - - MSN Messenger
23/05/2007 à 00:19 - - Adobe 
23/05/2007 à 00:16 - - Spyware Doctor
23/05/2007 à 00:15 - - Mozilla Firefox
23/05/2007 à 00:15 - - Picasa2 
23/05/2007 à 00:14 - - Norton Security Scan
23/05/2007 à 00:13 - - Google 
23/05/2007 à 00:07 - - USB Driver-Express
23/05/2007 à 00:04 - - InstallShield Installation Information
22/05/2007 à 23:53 - - Uninstall Information
22/05/2007 à 23:49 - - xerox 
22/05/2007 à 23:49 - - microsoft frontpage
22/05/2007 à 23:47 - - WindowsUpdate 
22/05/2007 à 23:47 - - Services en ligne
22/05/2007 à 23:46 - - Movie Maker
22/05/2007 à 23:46 - - NetMeeting 
22/05/2007 à 23:46 - - Outlook Express
22/05/2007 à 23:46 - - Internet Explorer
22/05/2007 à 23:45 - - ComPlus Applications
22/05/2007 à 23:45 - - Online Services
22/05/2007 à 23:45 - - Windows Media Player
22/05/2007 à 23:45 - - Messenger 
22/05/2007 à 23:45 - - MSN Gaming Zone
22/05/2007 à 23:45 - - MSN 
22/05/2007 à 23:45 - - Windows NT

___________________________________________________________________________

[7] -> Clés registre de démarrage


___________________________________________________________________________

[8] -> Popups autorisés


# Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com	REG_BINARY	00000000


# Mozilla Firefox (1 autorisé  2 interdit)

host	popup	1	www.corbinbleu.com
host	popup	1	www.skyrock.fm
host	popup	1	www.lskadrille.com
host	popup	1	qvgdmhd.tf1.fr
host	popup	1	www.gmf.fr
host	popup	1	www.culture-quiz.com

# Suite Mozilla / SeaMonkey (1 autorisé  2 interdit)


___________________________________________________________________________

[9] -> Suggestion nettoyage registre 

- Aucune suggestion.

----------------------------------------------------------> Fin du rapport

green day · Answer

ok, fais ce qui est indiqué ici stp :

virus methode preliminaire de desinfection version fr

++

lage · Answer

Desolé ms je ne sais pas ou sont placés les rapports.Est ce que je dois tout recommencer ou vous avez une idée.Merci

green day · Answer

Salut

 il aurait fallu les poster une fois fini, à moins de les avoir enregistrer ?! ...

 où en sont tes soucis ???

++

lage · Answer

Ben ca c'était arrêté un moment mais maintenant ca recommence.Toujours le meme message avec services.exe.Je vais refaire les manoeuvres et poster les rapports si possible.

lage · Answer

voici mon rapport AVG


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	16:36:00 31/07/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126781.dll -> Adware.PurityScan : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126782.exe -> Adware.PurityScan : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP97\A0136060.exe -> Adware.Trymedia : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP98\A0141229.exe -> Adware.Trymedia : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126778.exe -> Downloader.Agent.buo : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126779.exe -> Downloader.Agent.buo : Aucune action entreprise.
C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126780.exe -> Downloader.Agent.buo : Aucune action entreprise.
[2840] VM_003D0000 -> Proxy.Small.ck : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\Houssama\Application Data\Mozilla\Firefox\Profiles\jqea53ih.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.


Fin du rapport

lage · Answer

voici mon rapport bit defender



BitDefender Online Scanner
	

 
	

 

Scan report generated at: Tue, Jul 31, 2007 - 18:15:47

 
	

 
	

 

Scan path: C:\Documents and Settings\Houssama\Local Settings\Application Data\Microsoft\Messenger\kadefia@hotmail.com\Sharing Folders;C:\Documents and Settings\Houssama\Mes documents;C:\Documents and Settings\Latifa\Mes documents;C:\Documents and Settings\Ness.ISSA-760FEF2B28\Mes documents;C:\Documents and Settings\Ouroita\Mes documents;C:\Documents and Settings\Sadate\Mes documents;C:\Documents and Settings\All Users\Documents;C:\;C:\Documents and Settings\Houssama\Mes documents;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

01:28:59

Files
	

402703

Folders
	

9658

Boot Sectors
	

4

Archives
	

4056

Packed Files
	

24648
	

 
	

 

Results

Identified Viruses
	

21

Infected Files
	

34

Suspect Files
	

8

Warnings
	

0

Disinfected
	

0

Deleted Files
	

42
	

 
	

 

Engines Info

Virus Definitions
	

641804

Engine build
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Scan plugins
	

14

Archive plugins
	

38

Unpack plugins
	

6

E-mail plugins
	

6

System plugins
	

1
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

C:\Documents and Settings\Houssama\Local Settings\Temp\5041.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\Documents and Settings\Houssama\Local Settings\Temp\5041.exe
	

Disinfection failed

C:\Documents and Settings\Houssama\Local Settings\Temp\5041.exe
	

Deleted

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE o)
	

Infected with: DeepScan:Generic.Malware.dld!!.65A38C68

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE o)
	

Disinfection failed

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE o)
	

Deleted

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame
	

Update failed

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE 2o)
	

Infected with: DeepScan:Generic.Malware.dld!!.65A38C68

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE 2o)
	

Disinfection failed

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame=>(Embedded EXE 2o)
	

Deleted

C:\Documents and Settings\NetworkService\Local Settings\Temp\v5xd2.g3ame
	

Update failed

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
	

Infected with: Win32.Grum.A

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
	

Disinfection failed

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
	

Delete failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012919.exe
	

Detected with: Application.Packer.Themida.A

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012919.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012919.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012923.exe
	

Detected with: Application.Packer.Themida.A

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012923.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP33\A0012923.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019197.exe
	

Infected with: Trojan.Dropper.Peerad.A

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019197.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019197.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019204.exe
	

Infected with: Trojan.Dropper.Peerad.A

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019204.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP38\A0019204.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073614.exe
	

Infected with: Trojan.Patched.U

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073614.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073614.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073623.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073623.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073623.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073624.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073624.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073624.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073654.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073654.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073654.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073667.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073667.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073667.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073681.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073681.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073681.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073703.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073703.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073703.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073711.exe
	

Infected with: GenPack:Generic.Malware.SMYddldoe.81453D2A

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073711.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073711.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073719.exe
	

Infected with: Trojan.Dropper.Rootkit.NAY

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073719.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP78\A0073719.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP80\A0073771.dll
	

Infected with: Trojan.Spy.BZub.NDS

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP80\A0073771.dll
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP80\A0073771.dll
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0075982.exe=>(Quarantine-4)
	

Infected with: Generic.Brontok.BAAC8C45

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0075982.exe=>(Quarantine-4)
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0075982.exe=>(Quarantine-4)
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076129.exe
	

Infected with: Trojan.Downloader.Agent.BHR

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076129.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076129.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076266.exe
	

Infected with: Trojan.Peed.OQ

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076266.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP84\A0076266.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083221.dll
	

Infected with: Worm.P2P.AB

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083221.dll
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083221.dll
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083223.exe
	

Infected with: Trojan.Horse.AZT

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083223.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP86\A0083223.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102933.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102933.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102933.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102934.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102934.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP88\A0102934.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110157.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110157.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110157.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110197.exe
	

Infected with: Trojan.Horse.AZT

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110197.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP89\A0110197.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP92\A0112254.exe
	

Infected with: Trojan.Popwin.DE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP92\A0112254.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP92\A0112254.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125600.exe
	

Infected with: Trojan.Downloader.Small.AACM

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125600.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125600.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125601.exe
	

Infected with: Trojan.Downloader.Small.AACM

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125601.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125601.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125603.exe
	

Infected with: Trojan.Downloader.Small.AACM

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125603.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125603.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125604.exe
	

Infected with: Trojan.AVKiller.AP

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125604.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0125604.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126590.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126590.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126590.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126814.dll
	

Infected with: Trojan.Patched.V

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126814.dll
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP93\A0126814.dll
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126884.exe
	

Suspected of: GenPack:Generic.Malware.Bdld.AD6D323F

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126884.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126884.exe
	

Deleted

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126926.exe
	

Infected with: Trojan.Downloader.Small.AACE

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126926.exe
	

Disinfection failed

C:\System Volume Information\_restore{2C676E3F-03E9-46A8-9EF6-B953461DD22F}\RP95\A0126926.exe
	

Deleted

C:\WINDOWS\b138.exe
	

Infected with: Trojan.Downloader.Agent.BHU

C:\WINDOWS\b138.exe
	

Disinfection failed

C:\WINDOWS\b138.exe
	

Deleted

C:\WINDOWS\ServicePackFiles\mm8938.exe
	

Suspected of: Generic.Malware.Mdld.34115F59

C:\WINDOWS\ServicePackFiles\mm8938.exe
	

Disinfection failed

C:\WINDOWS\ServicePackFiles\mm8938.exe
	

Deleted

C:\WINDOWS\system32\dllh8jkd1q5.exe
	

Infected with: GenPack:Trojan.Downloader.Tibs.GXC

C:\WINDOWS\system32\dllh8jkd1q5.exe
	

Disinfection failed

C:\WINDOWS\system32\dllh8jkd1q5.exe
	

Deleted

C:\WINDOWS\system32\vedxg4am1et2.exe
	

Infected with: Trojan.Tibs.BU

C:\WINDOWS\system32\vedxg4am1et2.exe
	

Disinfection failed

C:\WINDOWS\system32\vedxg4am1et2.exe
	

Deleted

C:\WINDOWS\system32\vedxg6ame4.exe
	

Infected with: Trojan.Tibs.BU

C:\WINDOWS\system32\vedxg6ame4.exe
	

Disinfection failed

C:\WINDOWS\system32\vedxg6ame4.exe
	

Deleted

C:\WINDOWS\system32\vedxga4m1et4.exe~
	

Infected with: GenPack:Generic.Malware.SMYddldoe.81453D2A

C:\WINDOWS\system32\vedxga4m1et4.exe~
	

Disinfection failed

C:\WINDOWS\system32\vedxga4m1et4.exe~
	

Deleted

lage · Answer

Enfin voila mon rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 18:21:30, on 31/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\KONAMI\Pro Evolution Soccer 6\pes6.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\hijackthis\Hijackthis Version Française\hijackthis vf.exe
C:\WINDOWS\system32	askmgr.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\sembako-ckzjmqh.exe"
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {683946D9-DE12-8EB7-4917-FC8DC925D79C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9A40573-C7BB-4BDD-BAE8-966AFC79DA62}: NameServer = 86.64.145.141 84.103.237.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: dcomcnfg.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {ADBF0183-09AC-41D2-9C9B-D7E674F2D0B3} - sysprinters.dll (file missing)
O21 - SSODL: MdvoSUgOWMsdKWf - {5838821D-F292-28B7-515C-F5CA75B243E0} - C:\WINDOWS\system32\hgse.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

ok,

téléchargez VundoFix.exe (par Atribune) sur ton Bureau : 

 http://www.atribune.org/ccount/click.php?id=4

*Double-clique VundoFix.exe afin de le lancer.
* Cliquez sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquez sur le bouton Remove Vundo.
* Une invite vous demandera  supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
 * le PC va s'éteindre ("shutdown") :  clique OK
 * Démarrez votre PC à nouveau
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

++

lage · Answer

J'ai fait ce que vous m'avez dit.Apparement VundoFix n'a pas trouvé de fichiers infectés.Voila le rapport


VundoFix V6.5.6

Checking Java version...

Scan started at 12:01:05 01/08/2007

Listing files found while scanning....

No infected files were found.


Beginning removal...

lage · Answer

Voila maintenant le rapport hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 12:06:51, on 01/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\Mozilla Firefox\firefox.exe
D:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\sembako-ckzjmqh.exe"
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {683946D9-DE12-8EB7-4917-FC8DC925D79C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SDTray] C:\Program Files\Spyware Doctor\SDTrayApp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9A40573-C7BB-4BDD-BAE8-966AFC79DA62}: NameServer = 84.103.237.145 86.64.145.145
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: dcomcnfg.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {ADBF0183-09AC-41D2-9C9B-D7E674F2D0B3} - sysprinters.dll (file missing)
O21 - SSODL: MdvoSUgOWMsdKWf - {5838821D-F292-28B7-515C-F5CA75B243E0} - C:\WINDOWS\system32\hgse.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

Salut

 où en est la situation ???

++

lage · Answer

Ben pour le moment il n'y a plus de problème avec service.exe.Mais quelques fois il y a des erreurs avec internet explorer ou firefox.

green day · Answer

remts un nouveau hijacl stp

++

lage · Answer

pas de probleme voila le rapport


Logfile of HijackThis v1.99.1
Scan saved at 09:33:13, on 04/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\Explorer.exe
D:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe "C:\WINDOWS\sembako-ckzjmqh.exe"
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {683946D9-DE12-8EB7-4917-FC8DC925D79C} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game09.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} - http://f005.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} - http://gamenextfr.oberon-media.com/online/online2/diner_dash/DinerDash.1.0.0.80.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{C9A40573-C7BB-4BDD-BAE8-966AFC79DA62}: NameServer = 84.103.237.140 86.64.145.140
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: dcomcnfg.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: system32 - {ADBF0183-09AC-41D2-9C9B-D7E674F2D0B3} - sysprinters.dll (file missing)
O21 - SSODL: MdvoSUgOWMsdKWf - {5838821D-F292-28B7-515C-F5CA75B243E0} - C:\WINDOWS\system32\hgse.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe (file missing)
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

green day · Answer

Salut

Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" : 

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {683946D9-DE12-8EB7-4917-FC8DC925D79C} - (no file) 

O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: TrayMin210.exe.lnk = ? 

O20 - AppInit_DLLs: dcomcnfg.dll C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL c:\windows\system32\ldcore.dll
O20 - Winlogon Notify: botreg - C:\Documents and Settings\All Users\Documents\Settings\bot.dll (file missing)
O20 - Winlogon Notify: rpcc - C:\WINDOWS\
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\ 

O21 - SSODL: system32 - {ADBF0183-09AC-41D2-9C9B-D7E674F2D0B3} - sysprinters.dll (file missing)
O21 - SSODL: MdvoSUgOWMsdKWf - {5838821D-F292-28B7-515C-F5CA75B243E0} - C:\WINDOWS\system32\hgse.dll 

repasse ccleaner, et installe un antivirus et un parefeu !!!

voir ici : 

securite proteger un ordinateur contre les malwares d internet

@+

lage · Answer

Merci pour votre aide.J'ai fait ce que vous m'avez dit mais j'ai recu quelques messages d'erreur au moment ou je fixais les erreurs avec hijackthis.Je ne sais pas si c'est prejudiciable

green day · Answer

Bonjour

 il y a quelques fois un messages d'erreur lorsque l'on fixe une ligne, et si c'est celui dont tu parles, aolrs non, ce n'est pas préjudiciable, et si par erreur ça l'est, il y a un fichier backup qui a été crée, donc suffira de restaurer la ligne, mais je doute que ton PC a planté par la suite...

@+

[rootkit] Rkit/agent.go + caishow

40 réponses

Discussions similaires

Newsletters