Pb adware Virtumonde dll

Voici mon rapport combo fix car j'ai encore un pb avec spyware secure !!! mon scan vundofix n'a rien donné...
merci pour votre aide

"Administrateur" - 2007-10-29 9:41:41 - ComboFix 07-07-23.2 - Service Pack 2 NTFS [SAFE MODE]

((((((((((((((((((((((((( Files Created from 2007-09-28 to 2007-10-29 )))))))))))))))))))))))))))))))

2007-10-29 09:36 <REP> d-------- C:\WINDOWS\pss
2007-10-29 09:25 <REP> d-------- C:\Program Files\Trend Micro
2007-10-21 19:56 90,112 --a------ C:\WINDOWS\system32\CNMCP50.exe
2007-10-21 19:56 8,704 --a------ C:\WINDOWS\system32\CNMVS50.DLL
2007-10-21 19:56 140,288 --a------ C:\WINDOWS\system32\CNMLM50.DLL
2007-10-21 19:56 <REP> d--h----- C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
2007-10-18 21:49 <REP> d-------- C:\ConvertTemp
2007-10-18 21:35 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\Samsung
2007-10-18 19:13 94,000 --a------ C:\WINDOWS\system32\drivers\ssm_mdm.sys
2007-10-18 19:13 8,336 --a------ C:\WINDOWS\system32\drivers\ssm_mdfl.sys
2007-10-18 19:13 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cmnt.sys
2007-10-18 19:13 6,176 --a------ C:\WINDOWS\system32\drivers\ssm_cm.sys
2007-10-18 19:13 58,320 --a------ C:\WINDOWS\system32\drivers\ssm_bus.sys
2007-10-18 19:13 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_whnt.sys
2007-10-18 19:13 5,840 --a------ C:\WINDOWS\system32\drivers\ssm_wh.sys
2007-10-18 19:13 174,592 --a------ C:\WINDOWS\system32\framedyn.dll
2007-10-18 19:12 5,632 --a------ C:\WINDOWS\system32\drivers\StarOpen.sys
2007-10-18 19:12 <REP> d-------- C:\WINDOWS\system32\Samsung_USB_Drivers
2007-10-18 19:12 <REP> d-------- C:\Program Files\Samsung
2007-10-08 11:52 <REP> d-------- C:\Program Files\OpenOffice.org 2.3

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-10-29 08:06:29 -------- d-----w C:\Program Files\Mozilla Thunderbird
2007-10-28 11:46:46 -------- d-----w C:\Program Files\Windows Live Safety Center
2007-10-28 09:06:11 458,230 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-10-28 09:06:10 71,248 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-10-24 19:07:32 13,440 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
2007-10-24 17:15:52 -------- d-----w C:\Program Files\Paint.NET
2007-10-22 14:55:04 -------- d-----w C:\Program Files\PC Tools Firewall Plus
2007-10-20 18:56:59 -------- d-----w C:\Program Files\eMule
2007-10-18 20:32:19 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-10-08 10:51:24 -------- d-----w C:\Program Files\OpenOffice.org 2.2
2007-10-01 15:05:51 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-10-01 15:01:36 -------- d-----w C:\Program Files\EA SPORTS
2007-09-14 11:14:01 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-09-14 11:13:20 -------- d-----w C:\Program Files\MeuhMeuhTV
2007-09-12 18:09:49 -------- d-----w C:\Program Files\adslTV
2007-09-08 09:52:06 -------- d-----w C:\Program Files\Azureus
2007-09-06 05:50:53 -------- d-----w C:\Program Files\Neuf
2007-09-06 05:50:43 -------- d-----w C:\Program Files\neuf telecom
2007-08-21 06:17:23 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-07-30 17:19:42 1,712,984 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-07-30 17:19:36 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-07-30 17:19:32 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-07-30 17:19:28 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-07-30 17:19:20 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-07-30 17:19:16 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-07-30 17:19:12 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-07-30 17:19:10 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-07-30 17:19:04 207,736 ----a-w C:\WINDOWS\system32\muweb.dll
2007-07-30 17:18:40 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2006-07-18 13:41:13 1,019,094 -csha-r C:\Program Files\serial.zip
2006-07-18 13:41:13 1,019,094 -csha-r C:\Program Files\serial.tde
2006-05-28 16:46:51 397,306 -csha-r C:\Program Files\wunauclt.zip
2006-05-28 16:46:51 397,306 -csha-r C:\Program Files\wunauclt.tbe

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C648A2B7-1EDF-442F-BEBE-03C5F793959D}]
C:\WINDOWS\system32\vtstu.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dit"="Dit.exe" [2004-04-02 13:31 C:\WINDOWS\Dit.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 09:06 C:\WINDOWS\AGRSMMSG.exe]
"Lexmark 2200 Series"="C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" [2004-02-13 14:13]
"PCMService"="C:\Program Files\Home Cinema\PowerCinema\PCMService.exe" [2004-08-10 00:45]
"nwiz"="nwiz.exe" [2006-08-11 21:43 C:\WINDOWS\system32\nwiz.exe]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 16:10 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"Cmaudio"="cmicnfg.cpl" []
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 00:11]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 00:15]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-12-05 15:07]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 11:48]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2006-12-08 19:57]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-04-09 13:23]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 08:41]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-14 23:22]
"UserFaultCheck"="%systemroot%\system32\dumprep 0 -u" []
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 08:14]
"00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2007-04-28 07:13]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 02:06]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"EoRss"=
"EoEngine"=

R0 prohlp02;StarForce Protection Helper Driver v2;C:\WINDOWS\system32\drivers\prohlp02.sys
R0 prosync1;StarForce Protection Synchronization Driver v1;C:\WINDOWS\system32\drivers\prosync1.sys
R0 sfhlp01;StarForce Protection Helper Driver;C:\WINDOWS\system32\drivers\sfhlp01.sys
R2 winmgmt;Infrastructure de gestion Windows;C:\WINDOWS\system32\svchost.exe -k netsvcs
R3 CardReaderFilter;Card Reader Filter;\??\C:\WINDOWS\system32\Drivers\USBCRFT.SYS

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-10-29 09:44:51
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-10-29 9:45:46
C:\ComboFix-quarantined-files.txt ... 2007-07-22 18:17
C:\ComboFix2.txt ... 2007-07-22 18:17

--- E O F ---

ok

@+

Je relance le scan ce soir et je vais essayer de faire mieux

tu as le lien pour le voir?

il est en format html...

comment ca?

je n'arrive pas à afficher le rapport correctement

bon...

il serait pas mal que tu passe un scan en lgne, car tu etait pas mal infecté et l´est peut etre encore :

c´est long mais...

https://www.bitdefender.com/toolbox/

Clique sur "I agree" et suis la manip.

il faut le daire sur ie et accepter l´active x...

une fois terminé post l´integralité de rapport ici

@+

pas de rapport MovedFiles...

Impossible de lancer la scan pour C:\WINDOWS\system32\pmnmnkk.Vdll :
"0 bytes size received / Se ha recibido un archivo vacio"
et je ne trouve pas les deux autres fichiers

File oijfxd.exe received on 07.22.2007 19:44:17 (CET)
Current status: Loading ... queued waiting scanning finished NOT FOUND STOPPED
Loading server information...
Your file is queued in position: 2.
Estimated start time is between 46 and 66 seconds.
Do not close the window untill scan is complete.
The scanner that was processing your file is stopped at this moment, we are going to wait a few seconds to try to recover your result.
If you are waiting for more than five minutes you have to resend your file.
Your file is being scanned by VirusTotal in this moment,
results will be shown as they're generated.

Print results Print
Your file has expired or do not exists.
Service is stopped in this moments, your file is waiting to be scanned (position: ) for an undefined time.

You can wait for web response (automatic reload) or type your email in the form below and click "request" so the system sends you a notification when the scan is finished.
Email:

Antivirus Version Last Update Result
AhnLab-V3 2007.7.21.0 2007.07.20 no virus found
AntiVir 7.4.0.44 2007.07.22 no virus found
Authentium 4.93.8 2007.07.20 no virus found
Avast 4.7.997.0 2007.07.22 no virus found
AVG 7.5.0.476 2007.07.21 no virus found
BitDefender 7.2 2007.07.22 no virus found
CAT-QuickHeal 9.00 2007.07.20 no virus found
ClamAV devel-20070416 2007.07.22 no virus found
DrWeb 4.33 2007.07.22 no virus found
eSafe 7.0.15.0 2007.07.22 suspicious Trojan/Worm
eTrust-Vet 30.8.3797 2007.07.20 no virus found
Ewido 4.0 2007.07.22 no virus found
FileAdvisor 1 2007.07.22 High threat detected
Fortinet 2.91.0.0 2007.07.22 no virus found
F-Prot 4.3.2.48 2007.07.20 no virus found
F-Secure 6.70.13030.0 2007.07.22 no virus found
Ikarus T3.1.1.8 2007.07.22 no virus found
Kaspersky 4.0.2.24 2007.07.22 no virus found
McAfee 5079 2007.07.20 no virus found
Microsoft 1.2704 2007.07.22 no virus found
NOD32v2 2411 2007.07.21 no virus found
Norman 5.80.02 2007.07.20 no virus found
Panda 9.0.0.4 2007.07.22 no virus found
Sophos 4.19.0 2007.07.17 no virus found
Sunbelt 2.2.907.0 2007.07.21 no virus found
Symantec 10 2007.07.22 no virus found
TheHacker 6.1.7.151 2007.07.22 no virus found
VBA32 3.12.2.1 2007.07.21 no virus found
VirusBuster 4.3.26:9 2007.07.22 no virus found
Webwasher-Gateway 6.0.1 2007.07.22 no virus found
Additional information
File size: 218112 bytes
MD5: ee86268e59e4b38961e7c40d16be5bb4
SHA1: e80e2933817b0ef854589faa90e52dc9749d4aad
packers: UPX
packers: UPX
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=ee86268e59e4b38961e7c40d16be5bb4
packers: UPX

re,

ca s´arrange petit a petit...

tu as fais ca ?

rends toi sur ce site et fais analyser ceci :

https://www.virustotal.com/gui/

H:\oijfxd.exe

et celui ci

NHL Live 2007> tu dois l´avoir quelque part sur ton pc.

post les rapports ici .

si tu ne trouve pas les fichiers essaie en fesant ca :

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !

sur le meme site fais aussi analyser cela :

C:\WINDOWS\system32\pmnmnkk.Vdll
C:\Program Files\serial.zip
C:\Program Files\serial.tde

et post les rapports...

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\WINDOWS\tasks\At1.job
C:\WINDOWS\tasks\At2.job
C:\WINDOWS\tasks\At3.job
C:\WINDOWS\tasks\At4.job
C:\WINDOWS\tasks\At5.job
C:\WINDOWS\tasks\At6.job

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

Déjà mon centre de sécurité c'est débloqué... je devais avoir de belles m*** sur mon pc

Rapport combo fix :

"LE CORRE" - 2007-07-22 19:13:39 - ComboFix 07-07-23.2 - Service Pack 2 NTFS

(((((((((((((((((((((((((((((((((((((((((((( V Log )))))))))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\cbxwutr.dll
C:\WINDOWS\system32\cbxwutr.dll

* * * POST RUN FILES/FOLDERS * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\WINDOWS\system32\spool\drivers\setup.exe

((((((((((((((((((((((((( Files Created from 2007-06-22 to 2007-07-22 )))))))))))))))))))))))))))))))

2007-07-22 19:13 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-22 13:28 <REP> d-------- C:\Program Files\Navilog1
2007-07-19 17:25 <REP> d-------- C:\VundoFix Backups
2007-07-18 17:11 <REP> d-------- C:\Program Files\GiPo@Utilities
2007-07-18 17:11 <REP> d-------- C:\Program Files\Fichiers communs\Gibinsoft Shared
2007-07-14 11:28 <REP> d-------- C:\Program Files\Norton Security Scan
2007-07-10 19:58 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-07-10 18:03 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\PCToolsFirewallPlus
2007-07-10 18:01 55,904 --a------ C:\WINDOWS\system32\drivers\pctfw.sys
2007-07-10 18:01 100,448 --a------ C:\WINDOWS\system32\drivers\pctfw1.sys
2007-07-10 18:01 <REP> d-------- C:\Program Files\PC Tools Firewall Plus
2007-07-06 17:30 <REP> d-------- C:\Program Files\Neuf
2007-07-05 22:01 <REP> d-------- C:\WINDOWS\system32\bfubackups
2007-07-05 21:59 <REP> d-------- C:\BFU
2007-07-05 21:54 <REP> d-------- C:\Program Files\Yahoo!
2007-07-02 20:37 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\Jetico Personal Firewall
2007-07-01 19:39 335 --a------ C:\WINDOWS\mozregistry.dat
2007-07-01 12:57 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\Wyzo
2007-06-30 18:36 <REP> d-------- C:\Program Files\iTunes
2007-06-30 18:36 <REP> d-------- C:\Program Files\iPod
2007-06-29 16:49 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\.wyzo
2007-06-27 19:14 <REP> d-------- C:\DOCUME~1\LECORR~1\APPLIC~1\Ahead

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-22 16:50:50 -------- d-----w C:\Program Files\Mozilla Thunderbird
2007-07-22 16:47:45 13,440 ----a-w C:\WINDOWS\system32\drivers\USBCRFT.SYS
2007-07-18 06:20:23 31,254 ----a-w C:\WINDOWS\system32\pmnmnkk.Vdll
2007-07-15 09:15:46 -------- d-----w C:\Program Files\Google
2007-07-14 19:53:42 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\Azureus
2007-07-13 05:45:04 -------- d-----w C:\Program Files\OpenOffice.org 2.2
2007-07-13 05:09:35 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\OpenOffice.org2
2007-07-12 16:06:34 -------- d-----w C:\Program Files\TribalWeb.net
2007-07-12 16:06:11 -------- d-----w C:\Program Files\Nvu
2007-07-12 16:05:14 -------- d-----w C:\Program Files\Morgan
2007-07-12 16:04:16 -------- d-----w C:\Program Files\Apple Software Update
2007-07-12 16:03:38 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-07-11 17:06:09 71,248 ----a-w C:\WINDOWS\system32\perfc00C.dat
2007-07-11 17:06:09 458,230 ----a-w C:\WINDOWS\system32\perfh00C.dat
2007-07-10 18:14:48 -------- d-----w C:\Program Files\eMule
2007-07-10 15:59:43 -------- d-----w C:\Program Files\Picasa2
2007-07-08 14:22:02 -------- d-----w C:\Program Files\Paint.NET
2007-07-08 14:19:40 -------- d-----w C:\Program Files\Windows Live Safety Center
2007-07-06 15:13:53 -------- d-----w C:\Program Files\DivX
2007-07-01 17:38:55 10,213 ----a-w C:\WINDOWS\mozver.dat
2007-06-29 14:49:15 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\.wyzo
2007-06-24 08:51:51 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\Skype
2007-06-17 21:12:52 -------- d-----w C:\Program Files\Gabest
2007-06-14 15:39:25 -------- d-----w C:\Program Files\Macrogaming
2007-06-13 15:59:30 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\temp
2007-06-08 17:57:01 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\BSplayer
2007-06-08 16:19:40 -------- d-----w C:\DOCUME~1\LECORR~1\APPLIC~1\BSplayer Pro
2007-06-08 16:19:36 -------- d-----w C:\Program Files\Webteh
2007-05-31 06:45:07 524,288 ----a-w C:\WINDOWS\system32\DivXsm.exe
2007-05-31 06:44:55 823,296 ----a-w C:\WINDOWS\system32\divx_xx07.dll
2007-05-31 06:44:54 823,296 ----a-w C:\WINDOWS\system32\divx_xx0c.dll
2007-05-31 06:44:54 802,816 ----a-w C:\WINDOWS\system32\divx_xx11.dll
2007-05-24 15:46:49 -------- d-----w C:\Program Files\Skype
2007-05-24 15:46:45 -------- d-----w C:\Program Files\Fichiers communs\Skype
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-23 00:15:29 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll
2007-04-23 00:15:24 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
2007-04-23 00:15:24 116,472 ------w C:\WINDOWS\system32\pxcpyi64.exe
2007-04-23 00:15:18 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2007-04-23 00:15:18 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-04-23 00:02:34 73,728 ----a-w C:\WINDOWS\system32\dpl100.dll
2007-04-23 00:02:34 196,608 ----a-w C:\WINDOWS\system32\dtu100.dll
2007-04-23 00:02:33 53,248 ----a-w C:\WINDOWS\system32\dpuGUI10.dll
2007-04-23 00:02:31 593,920 ----a-w C:\WINDOWS\system32\dpuGUI11.dll
2007-04-23 00:02:31 57,344 ----a-w C:\WINDOWS\system32\dpv11.dll
2007-04-23 00:02:31 344,064 ----a-w C:\WINDOWS\system32\dpus11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINDOWS\system32\dpu11.dll
2007-04-23 00:02:31 294,912 ----a-w C:\WINDOWS\system32\dpu10.dll
2007-04-23 00:01:47 12,288 ----a-w C:\WINDOWS\system32\DivXWMPExtType.dll
2007-04-23 00:01:46 124,472 ----a-w C:\WINDOWS\system32\DivXCodecUpdateChecker.exe
2006-07-18 13:41:13 1,019,094 -csha-r C:\Program Files\serial.zip
2006-07-18 13:41:13 1,019,094 -csha-r C:\Program Files\serial.tde
2006-05-28 16:46:51 397,306 -csha-r C:\Program Files\wunauclt.zip
2006-05-28 16:46:51 397,306 -csha-r C:\Program Files\wunauclt.tbe

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C648A2B7-1EDF-442F-BEBE-03C5F793959D}]
C:\WINDOWS\system32\vtstu.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dit"="Dit.exe" [2004-04-02 14:31 C:\WINDOWS\Dit.exe]
"AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 10:06 C:\WINDOWS\AGRSMMSG.exe]
"Lexmark 2200 Series"="C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe" [2004-02-13 15:13]
"PCMService"="C:\Program Files\Home Cinema\PowerCinema\PCMService.exe" [2004-08-10 01:45]
"nwiz"="nwiz.exe" [2006-08-11 22:43 C:\WINDOWS\system32\nwiz.exe]
"Raccourci vers la page des propriétés de High Definition Audio"="HDAudPropShortcut.exe" [2004-03-17 17:10 C:\WINDOWS\system32\Hdaudpropshortcut.exe]
"Cmaudio"="cmicnfg.cpl" []
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 16:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 16:14]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 01:15]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-12-05 16:07]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2006-12-08 20:57]
"PWRISOVM.EXE"="C:\Program Files\PowerISO\PWRISOVM.EXE" [2007-04-09 14:23]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-04-27 09:41]
"WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2007-05-15 00:22]
"UserFaultCheck"="%systemroot%\system32\dumprep 0 -u" []
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-06-28 09:14]
"00PCTFW"="C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" [2007-04-28 08:13]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 22:43]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 13:55]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"googletalk"="C:\Program Files\Google\Google Talk\googletalk.exe" [2007-04-19 07:39]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"EoRss"=
"EoEngine"=

R0 prohlp02;StarForce Protection Helper Driver v2;C:\WINDOWS\system32\drivers\prohlp02.sys
R0 prosync1;StarForce Protection Synchronization Driver v1;C:\WINDOWS\system32\drivers\prosync1.sys
R0 sfhlp01;StarForce Protection Helper Driver;C:\WINDOWS\system32\drivers\sfhlp01.sys
R1 mnmdd;mnmdd;C:\WINDOWS\system32\drivers\mnmdd.sys
R1 prodrv06;StarForce Protection Environment Driver v6;C:\WINDOWS\system32\drivers\prodrv06.sys
R1 SCDEmu;SCDEmu;C:\WINDOWS\system32\drivers\SCDEmu.sys
R2 lanmanserver;Serveur;C:\WINDOWS\system32\svchost.exe -k netsvcs
R2 lanmanworkstation;Station de travail;C:\WINDOWS\system32\svchost.exe -k netsvcs
R2 winmgmt;Infrastructure de gestion Windows;C:\WINDOWS\system32\svchost.exe -k netsvcs
R3 Cap7134;MEDION (7134) WDM Video Capture;C:\WINDOWS\system32\DRIVERS\Cap7134.sys
R3 CardReaderFilter;Card Reader Filter;\??\C:\WINDOWS\system32\Drivers\USBCRFT.SYS
R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5b.sys
R3 QCDonner;Logitech QuickCam Express(PID_0840);C:\WINDOWS\system32\DRIVERS\LVCD.sys
R3 wdmaud;Pilote WINMM de compatibilit‚ audio WDM Microsoft;C:\WINDOWS\system32\drivers\wdmaud.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7fc02716-1396-11dc-af22-00110977c070}]
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

Contents of the 'Scheduled Tasks' folder
2007-07-08 12:00:00 C:\WINDOWS\tasks\At1.job
2007-07-08 18:00:00 C:\WINDOWS\tasks\At2.job
2007-07-08 08:00:00 C:\WINDOWS\tasks\At3.job
2007-07-08 12:00:00 C:\WINDOWS\tasks\At4.job
2007-07-08 08:00:00 C:\WINDOWS\tasks\At5.job
2007-07-08 18:00:00 C:\WINDOWS\tasks\At6.job
2007-07-14 09:29:02 C:\WINDOWS\tasks\Norton Security Scan.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-22 19:16:27
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-22 19:17:37 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-07-22 19:17

--- E O F ---

re,

avec hijack this coche les lignes suivantes :

O2 - BHO: (no name) - {158BC135-FB98-4F6F-919F-C8FC0C7CCE1D} - C:\WINDOWS\system32\pmkji.dll (file missing)
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {941508F8-CCD9-44E0-AC29-4F1E141373F7} - C:\WINDOWS\system32\pmnmnkk.dll (file missing)
O2 - BHO: (no name) - {BEFDFBD6-9B21-4483-8AAD-77A06243D560} - C:\WINDOWS\system32\awtsp.dll (file missing)
O2 - BHO: (no name) - {C648A2B7-1EDF-442F-BEBE-03C5F793959D} - C:\WINDOWS\system32\vtstu.dll (file missing)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] NHL Live 2007
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O20 - Winlogon Notify: pmkji - C:\WINDOWS\system32\pmkji.dll (file missing)
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)

quitte tes applications et navigateur et fix les lignes ci dessus.

rends toi sur ce site et fais analyser ceci :

https://www.virustotal.com/gui/

H:\oijfxd.exe

et celui ci

NHL Live 2007> tu dois l´avoir quelque part sur ton pc.

post les rapports ici .

si tu ne trouve pas les fichiers essaie en fesant ca :

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !

puis passe ceci :

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

Mon rapport Navipro :

Clean Navipromo version 2.0.5 commencé le 22/07/2007 à 18:39:37,53

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\wpsikw.dat supprimé !
C:\windows\system32\wpsikw.exe supprimé !
c:\WINDOWS\system32\wpsikw_nav.dat supprimé !
c:\WINDOWS\system32\wpsikw_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\wpsikw.exe absent !
C:\WINDOWS\system32\wpsikw.dat absent !
C:\WINDOWS\system32\wpsikw_nav.dat absent !
C:\WINDOWS\system32\wpsikw_navps.dat absent !
C:\WINDOWS\system32\wpsikw_navup.dat absent !
C:\WINDOWS\system32\wpsikw_navtmp.dat absent !
C:\WINDOWS\system32\wpsikw_m2s.xml absent !

C:\WINDOWS\prefetch\wpsikw*.pf trouvé !
Copie C:\WINDOWS\prefetch\wpsikw*.pf réalise avec succes !
C:\WINDOWS\prefetch\wpsikw*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\LE CORRE\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\LE CORRE\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********
C:\WINDOWS\System32\brhasnbo.exe trouvé !
Copie C:\WINDOWS\system32\brhasnbo.exe réalise avec succes !
C:\WINDOWS\system32\brhasnbo.exe supprimé !

C:\WINDOWS\System32\bwjpapbm.exe trouvé !
Copie C:\WINDOWS\system32\bwjpapbm.exe réalise avec succes !
C:\WINDOWS\system32\bwjpapbm.exe supprimé !

C:\WINDOWS\System32\cieusmsr.exe trouvé !
Copie C:\WINDOWS\system32\cieusmsr.exe réalise avec succes !
C:\WINDOWS\system32\cieusmsr.exe supprimé !

C:\WINDOWS\System32\enavyyak.exe trouvé !
Copie C:\WINDOWS\system32\enavyyak.exe réalise avec succes !
C:\WINDOWS\system32\enavyyak.exe supprimé !

C:\WINDOWS\System32\eodpnuru.exe trouvé !
Copie C:\WINDOWS\system32\eodpnuru.exe réalise avec succes !
C:\WINDOWS\system32\eodpnuru.exe supprimé !

C:\WINDOWS\System32\fdlvxmcr.exe trouvé !
Copie C:\WINDOWS\system32\fdlvxmcr.exe réalise avec succes !
C:\WINDOWS\system32\fdlvxmcr.exe supprimé !

C:\WINDOWS\System32\fkldvowt.exe trouvé !
Copie C:\WINDOWS\system32\fkldvowt.exe réalise avec succes !
C:\WINDOWS\system32\fkldvowt.exe supprimé !

C:\WINDOWS\System32\iejlproh.exe trouvé !
Copie C:\WINDOWS\system32\iejlproh.exe réalise avec succes !
C:\WINDOWS\system32\iejlproh.exe supprimé !

C:\WINDOWS\System32\jdaahldb.exe trouvé !
Copie C:\WINDOWS\system32\jdaahldb.exe réalise avec succes !
C:\WINDOWS\system32\jdaahldb.exe supprimé !

C:\WINDOWS\System32\jlhcrrde.exe trouvé !
Copie C:\WINDOWS\system32\jlhcrrde.exe réalise avec succes !
C:\WINDOWS\system32\jlhcrrde.exe supprimé !

C:\WINDOWS\System32\ljrsceal.exe trouvé !
Copie C:\WINDOWS\system32\ljrsceal.exe réalise avec succes !
C:\WINDOWS\system32\ljrsceal.exe supprimé !

C:\WINDOWS\System32\ltrsiohf.exe trouvé !
Copie C:\WINDOWS\system32\ltrsiohf.exe réalise avec succes !
C:\WINDOWS\system32\ltrsiohf.exe supprimé !

C:\WINDOWS\System32\lxykerxn.exe trouvé !
Copie C:\WINDOWS\system32\lxykerxn.exe réalise avec succes !
C:\WINDOWS\system32\lxykerxn.exe supprimé !

C:\WINDOWS\System32\oalnjbgk.exe trouvé !
Copie C:\WINDOWS\system32\oalnjbgk.exe réalise avec succes !
C:\WINDOWS\system32\oalnjbgk.exe supprimé !

C:\WINDOWS\System32\ohwrrvjp.exe trouvé !
Copie C:\WINDOWS\system32\ohwrrvjp.exe réalise avec succes !
C:\WINDOWS\system32\ohwrrvjp.exe supprimé !

C:\WINDOWS\System32\okfyfgmh.exe trouvé !
Copie C:\WINDOWS\system32\okfyfgmh.exe réalise avec succes !
C:\WINDOWS\system32\okfyfgmh.exe supprimé !

C:\WINDOWS\System32\pvullbxo.exe trouvé !
Copie C:\WINDOWS\system32\pvullbxo.exe réalise avec succes !
C:\WINDOWS\system32\pvullbxo.exe supprimé !

C:\WINDOWS\System32\qinjjubq.exe trouvé !
Copie C:\WINDOWS\system32\qinjjubq.exe réalise avec succes !
C:\WINDOWS\system32\qinjjubq.exe supprimé !

C:\WINDOWS\System32\roesftby.exe trouvé !
Copie C:\WINDOWS\system32\roesftby.exe réalise avec succes !
C:\WINDOWS\system32\roesftby.exe supprimé !

C:\WINDOWS\System32\smpiccrx.exe trouvé !
Copie C:\WINDOWS\system32\smpiccrx.exe réalise avec succes !
C:\WINDOWS\system32\smpiccrx.exe supprimé !

C:\WINDOWS\System32\ssdsqkfs.exe trouvé !
Copie C:\WINDOWS\system32\ssdsqkfs.exe réalise avec succes !
C:\WINDOWS\system32\ssdsqkfs.exe supprimé !

C:\WINDOWS\System32\tnogivpv.exe trouvé !
Copie C:\WINDOWS\system32\tnogivpv.exe réalise avec succes !
C:\WINDOWS\system32\tnogivpv.exe supprimé !

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 22/07/2007 à 18:42:12,82 ***

et mon Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:43:06, on 22/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
H:\oijfxd.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {158BC135-FB98-4F6F-919F-C8FC0C7CCE1D} - C:\WINDOWS\system32\pmkji.dll (file missing)
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {941508F8-CCD9-44E0-AC29-4F1E141373F7} - C:\WINDOWS\system32\pmnmnkk.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {BEFDFBD6-9B21-4483-8AAD-77A06243D560} - C:\WINDOWS\system32\awtsp.dll (file missing)
O2 - BHO: (no name) - {C648A2B7-1EDF-442F-BEBE-03C5F793959D} - C:\WINDOWS\system32\vtstu.dll (file missing)
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [I downloaded pirated Software from P2P ] NHL Live 2007
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart
O4 - Startup: TribalWeb.net.lnk = C:\Program Files\TribalWeb.net\tribalweb.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4788DE0A-3552-49EA-AC8C-233DA52523B9} (AxLoaderPassword Class) - http://www.blackberry.com/messenger/AxLoader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://marmottons73.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://roxypalace.microgaming.com/roxypalacefr/FlashAX.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: pmkji - C:\WINDOWS\system32\pmkji.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

voilou !!

salut bakroman,

oui spyware secure est encore present

fais ceci :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

post le rapport stp.

peux tu remettre aussi un hijack this.

@+

Rapport Vundofix :

Beginning removal...

Attempting to delete C:\WINDOWS\system32\ijkmp.bak1
C:\WINDOWS\system32\ijkmp.bak1 Has been deleted!

Attempting to delete C:\WINDOWS\system32\ijkmp.ini
C:\WINDOWS\system32\ijkmp.ini Has been deleted!

Performing Repairs to the registry.
Done!

Désolé pour le temps de réaction... pour mon pb dll çà a l'air d'être bon par contre spyware secure continu.

merci d'avance

Analyse navilog :

*** Recherche dossiers dans C:\Documents and Settings\LE CORRE\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\wpsikw.dat
C:\windows\system32\wpsikw.exe
c:\WINDOWS\system32\wpsikw_nav.dat
c:\WINDOWS\system32\wpsikw_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\wpsikw.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1214440339-1604221776-839522115-1004\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32\ijkmp.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
*
C:\WINDOWS\system32\wpsikw.dat trouvé !
**
C:\WINDOWS\system32\wpsikw.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\brhasnbo.exe trouvé !
C:\WINDOWS\system32\bwjpapbm.exe trouvé !
C:\WINDOWS\system32\cieusmsr.exe trouvé !
C:\WINDOWS\system32\enavyyak.exe trouvé !
C:\WINDOWS\system32\eodpnuru.exe trouvé !
C:\WINDOWS\system32\fdlvxmcr.exe trouvé !
C:\WINDOWS\system32\fkldvowt.exe trouvé !
C:\WINDOWS\system32\iejlproh.exe trouvé !
C:\WINDOWS\system32\jdaahldb.exe trouvé !
C:\WINDOWS\system32\jlhcrrde.exe trouvé !
C:\WINDOWS\system32\ljrsceal.exe trouvé !
C:\WINDOWS\system32\ltrsiohf.exe trouvé !
C:\WINDOWS\system32\lxykerxn.exe trouvé !
C:\WINDOWS\system32\oalnjbgk.exe trouvé !
C:\WINDOWS\system32\ohwrrvjp.exe trouvé !
C:\WINDOWS\system32\okfyfgmh.exe trouvé !
C:\WINDOWS\system32\pvullbxo.exe trouvé !
C:\WINDOWS\system32\qinjjubq.exe trouvé !
C:\WINDOWS\system32\roesftby.exe trouvé !
C:\WINDOWS\system32\smpiccrx.exe trouvé !
C:\WINDOWS\system32\ssdsqkfs.exe trouvé !
C:\WINDOWS\system32\tnogivpv.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 22/07/2007 à 13:34:05,92 ***

re,

* Relance Vundofix
* Ne clique pas sur "Scan for a vundo"
* Clique droit au milieu de la fenêtre
* Clique sur Add more files ?
* Copie/colle les fichiers ci-dessous ( un par case) :

C:\WINDOWS\system32\pmnmnkk.dll
C:\WINDOWS\SYSTEM32\winrkq32.dll

* Clique sur Add files
* Ensuite clique sur Close Windows
* Enfin, clique sur Remove Vundo ( les fichiers précédents doivent apparaitre dans la fenêtre principale)
* Si l'outils demande un redémarrage, accepte
* Poste le rapport Vundofix

rends toi sur ce site et fais analyser ceci :

http://www.virustotal.com/sobre.html

fichier a analyser :

H:\oijfxd.exe

sur lr site tu click sur l´onglet analysis et tu click sur parcourir puis tu recherche le fichier avec l´exlorateur du site...

si tu ne le trouve pas fais ceci :

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !

puis post le rapport

pour spyware secure :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

puis post le rapport vundo, virus total, et navilog...

@+