Plusieurs processus "iexplore.exe"

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:02, on 24/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Users\Adrien\AppData\Local\Temp\IXP000.TMP\rundll32.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.samsungcomputer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\Windows\is-9RRGP.exe" /REG
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [{C567C3AC-E153-FCFD-D662-81F23D52F4A9}] C:\Users\Adrien\AppData\Local\Temp\IXP000.TMP\rundll32.exe
O4 - HKCU\..\Run: [Windows] C:\Users\Adrien\AppData\Local\Temp\IXP000.TMP\rundll32.exe
O4 - HKCU\..\Run: [mail draw] "C:\ProgramData\Thunk Shim Shim.5og21f"
O4 - HKCU\..\Run: [memo site kind that] "C:\ProgramData\Delete copy window.ibfvgm"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel(R) Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel(R) Corporation - C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe

Bon j'avoue etre tres enervée voila jai le meme soucis, iexplorer.exe dans ma gestion des taches
qui me prend 95 507 mo j'ai achetté ya peut de temp une barrette de memoire pour que iexplore me foute la paix et que je puisse tout de meme avoir de quoi faire sur mon ordinateur et rien a faire il prend toujours autant de memoire et me fait rammer un max sur un jeux en serveur alors j'ai passé 5 nuits entiere a chercher le probleme et des explications sur des forum j'en ai lu au moins une 50 aine et apparament le soucis na toujours pas été trouver et realisé alors ceux et celles qui reponde ba soit vous savez et vous repondez pour aider franchement soit vous repondez pas si vous savez pas !!!
j'ai quand meme l'impression que ya des sacré craneurs sur les forum qui veule se la jouer moi je m'y connait en ordi mdr ca me fait bien rire il te dise installe ceci et affiche le rapport d'erreur et sur les 3/4 des forum que jai vu apres que le rapport d'erreur a été affiché ba le mec qui avait demander a consulté ce rapport a soudainement disparus et ne repond plus ou il fait des reponses vaseuses , parfois incomprehensible ou des reponses claires qui ne serve a rien et qui n'arrange pas le probleme.
Alors franchement si c'est pour dire des conneries ou juste pour se la jouer moi je m'y connait en ordi ba serieux fermez vos geules vous etes la a vous la jouer a faire style d'y connaitre mais en attendant derrière ya un mec qui est vraiment embétté avec ca et qui trouve pas de solution pack ya des enculés qui font style d'y connaitre mais qui sont juste bons a aller traire des vaches et encore !!!

Alors si je peut donner un conseils a toutes les personnes qui comme moi on ce probleme ba je crois que il ne faut pas se fier au net , car on va vous dire d'installer 1 trucs voire parfois j'usqua 3 ce qui va encore plus vous faire ramer puisque ca prend de la place et tout ca pour afficher un rapport d'erreur et pour rien apres aucun suivi.ou on va encore vous dire panneau de configuration ajouter ou supprimer des composants windows et decocher pour desinstaller internet explorer moi franchement j'ai reelement parcourut environ 50 forum comme celui ou on est censé t'expliquer comment faire et rien de tout ca na jammais marcher donc mon conseils a vous qui etes emmerder comme moi n'ecouter pas toutes ces conneries ca ne vous apportera pas la solution du probleme la seule chose que ca fera c'est faire vivre le forum et le faire monter dans les statistiques sur le net.
La seule possibilité que je vois maintenant moi pour me debarrasser de cette merde de iexplore.exe c'est carrement d'aller chez un proffessionnel je vais en payer le prix fort certes mais au moins on maura pas pris pour un con pendant des lustres a faire ceci et cela qui ne donnera rien.
Voila je crois que c'est la la meilleure solution et un vrais proffessionel pas un traiteur de vaches comme ici qui se la joue pourra tout de suite vous dire quoi faire.

Bonjour

Je confirme ce problème de iexplore.exe qui ne se ferme pas dans le processus !!

Il n'y a pas de problème de virus mais un processus qui ne se ferme pas quand on ferme IE7

Si on ouvre une nouvelle fenêtre IE7 ça ouvre un autre processus iexplore.exe

Quand on éteint le pc le processus ne se ferme pas tout seul ; il faut forcer = KILL Process

Exemple de sites qui semblent maintenir le processus ouvert après fermeture de IE7 !

http://televisionsurpc.neuf.fr/index.html

http://tvsurpc.neuf.fr/index.html

Il s'agit de deux mêmes sites mais sur deux serveurs différents (...) !

Dans Mozilla Firefox 2.0.0.14 c'est moins stable et aussi un peu (moins utilisé) dans Firefox 3.0 !

Il est préférable d'utiliser IE7 (ou IE8 ...) et avec 2 liens dans 2 onglets :

https://tv.sfr.fr/guide ;)

et

http://televisionsurpc.neuf.fr/index.html

(L'autre lien est tout aussi bien mais JavaScript merd*uillé un moment = auto-centrage de page)

VLC se lance mais uniquement dans la fenêtre (incrusté) car il faut l'installer pour voir la TV !

En fermant le processus iexplore.exe reste ouvert ! C'est VLC ? Pourtant pas visible !

Est-ce qu'un expert pourrait tester le comment du pourquoi et proposer un patch ?

Merci '??????Quel(le)Expert(e)' ( .. pour le coté expert .. ) :))

Merci

samu g un peti probleme moi aussi
g 2 processus iexplore.exe quine veulen pas sarété mon uc est a 100% ce ki fé bugué mon pc
comment supriméc deu processus ???
a laideeeeee

config vista
internete explorer 7

merci davance

Re,

Ok pour la désactivation de station de travail, c'est interessant.

Merci pour tout et à bientot sur le forum ;)

Bonjour Alex,

J'attends de recevoir une synthèse pour l'utilisation de ces clés USB.
Apparemment, on ne se sert pas de cela à la légère; prendre des précautions.

Par exemple, je lisais :
« Si tu désactives le service "Station de travail" tu ne devrais plus avoir la reconnaissence automatique désactivant de ce fait l'apparition du launcher normalement.
Clique sur "démarrer", "exécuter" et tape "services.msc", à la ligne "station de travail" tu double-cliques et tu mets sur "désactiver" »
« Mais si je fais cela, quand j'insère un cd ou une clé usb, je n'aurai plus la fenêtre d'éxecution automatique?
Et puis comme j'utilise ma clé sur différents ordinateurs, ça sera pareil car je devrais chaque fois désactiver le service Station de travail. »
« Même si l'exécution automatique ne s'effectuera plus ta clé usb sera toujours présent dans le poste de travail.
Sinon sur les autres PC, tu peux laisser appuyer la touche Shift enfoncée lorsque tu branches ta clé usb. »

Et quand tu branches ta clé chez toi, lance toujours ton antivirus sur cette clé avant de travailler.
Bonne continuation.
Al.

Re,

Ok, mon PC a l'air sain.
Merci pour tout, merci pour le temps que tu as passé pour m'aider à nettoyer tout ca !

Bonne nuit.

Re,

dossier "Recycled" est une poubelle qu'il faut vider

Comment se comporte ton PC

Bonne nuit
Al

Re,

Ok pour la désinfection par Flash Disinfector, c'est fait.

Ok pour l'analyse avec Cureit, voici le rapport :

s1864w32.dll C:\_OTMoveIt\MovedFiles\WINDOWS Trojan.Inject.363 Supprimé.

Ok pour la suppression des dossiers autorun.inf dans les disques amovibles. C'est fait.

Petite question, dans ces meme disques amovibles se trouve (en caché) un dossier "Recycled" contenant les fichiers "voinfo.dll" et "driveinfo.sdc". Que faut il en faire ? En tous cas rien n'est decelé sur ces fichiers par les différents analyseurs executé précedemment. Merci

Alex.

Re,

Désolé pour cette réponse tardive,
mais si tes Disques amovibles contiennent également ce ficher "autorun.inf" , supprime-le là également.

Oui, évite de faire double-clic pour ouvrir ==> fais plutôt clic droit > ouvrir .

Procède ainsi :
Connecte chaque périphérique externe susceptible d'avoir été infecté puis ouvre le "Poste de travail" > Fais un clic droit > puis "Explorer" sur chaque icônes correspondant à :
Clé USB
Disque dur externe.
Partitions
Etc...
/!\ Ne double clique surtout pas sur les icônes pour les ouvrir, sous peine de relancer l'infection.
Puis supprime les fichiers autorun.inf and MS32DLL.dll.vbs s'ils sont présents.
( ainsi que AdobeR.exe, autorun.bin, autorun.reg, autorun.txt, autorun.wsh, RavMonLog, RavAV, ie.exe )

Bonne chance

Mrci
Al.

Re

OK je vais faire ca. Juste une petite question avant, j'ai remarqué que ce dossier "autorun.inf" (qui contient un fichier appelé "Who created this folder.txt", -je suppose à ne pas ouvrir lol-) ce trouve également dans mes disques amovibles précedement infecté. Dois je l'enlever aussi de ces disques ?

Bonjour alex390,

Supposant que tes fichiers/dossiers cachés de Windows sont toujours affichés ,
vas dans C:\ et supprime ce fichier autorun.inf

Ensuite:

•Télécharge et enregistre Flash_Disinfector.exe sur le bureau.
•< http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe >
•Double-clique sur Flash_Disinfector.exe pour le lancer.
•Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra , connecte clé USB et périphériques USB externes susceptibles d'avoir été infectés.
•Puis cliquez sur [Ok]
•Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!! "
Appuyez sur [Ok], pour faire réapparaitre le bureau.

Télécharge < ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe >
-une fois téléchargé clique dessus le pogramme va se lancer.
-une fois lancé clique sur: tous les disques durs ==> branche les USB et D.ext.
-une fois fini mets tout ce qu'il a trouvé en quarantaine 4eme icone a gauche
clique sur la petite cible en haut à gauche
une autre fenetre va s'ouvrir c'est le rapport.
clique sur /fichier/enregistre , le rapport est enregistre puis poste-le.

Merci
Al.

Bonjour,

Desolé, pour le retard, travail oblige :)

J'ai effectué la manipulation sur le registre, sans problèmes. Voici le rapport Combofix :

ComboFix 07-08-14.4 - "ALEX" 2007-08-20 16:24:03.3 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.86 [GMT 2:00]

((((((((((((((((((((((((( Files Created from 2007-07-20 to 2007-08-20 )))))))))))))))))))))))))))))))

2007-08-16 22:20 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-16 22:12 <REP> drahs---- C:\autorun.inf
2007-08-16 17:43 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-08-15 06:58 <REP> d-------- C:\Program Files\MSXML 4.0
2007-08-14 20:22 <REP> d-------- C:\Program Files\jv16 PowerTools
2007-08-13 16:14 <REP> d-------- C:\Program Files\StuffPlug3
2007-08-13 00:31 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2007-08-13 00:30 75,512 --a------ C:\WINDOWS\zllsputility.exe
2007-08-13 00:30 54,936 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2007-08-13 00:30 42,648 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2007-08-13 00:30 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2007-08-13 00:30 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2007-08-13 00:30 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-08-13 00:29 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll
2007-08-13 00:29 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2007-08-13 00:29 <REP> d-------- C:\WINDOWS\Internet Logs
2007-08-13 00:27 <REP> d-------- C:\Program Files\SpywareBlaster
2007-08-12 23:11 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-12 18:19 86,094 --a------ C:\WINDOWS\BPMNT.dll
2007-08-12 18:19 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2007-08-12 18:19 267,845 --a------ C:\WINDOWS\tsc.exe
2007-08-12 18:19 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2007-08-12 18:19 <REP> d-------- C:\WINDOWS\AU_Backup
2007-08-12 18:18 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2007-08-12 18:18 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2007-08-12 18:18 286,720 --a------ C:\WINDOWS\PATCH.EXE
2007-08-12 18:18 <REP> d-------- C:\WINDOWS\AU_Temp
2007-08-12 18:18 <REP> d-------- C:\WINDOWS\AU_Log
2007-08-12 17:53 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2007-08-11 16:00 0 --a------ C:\WINDOWS\system32\SBRC.dat
2007-08-11 16:00 0 --a------ C:\WINDOWS\system32\SBFC.dat
2007-08-11 15:58 15,544 --a------ C:\WINDOWS\system32\drivers\sbhr.sys
2007-08-11 15:55 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sunbelt Software
2007-08-11 15:55 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\Sunbelt Software
2007-08-11 15:44 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-08-10 23:08 106 --a------ C:\delete.bat
2007-08-10 23:07 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-08-10 23:07 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\WholeSecurity
2007-08-10 22:34 <REP> d-------- C:\VundoFix Backups
2007-08-10 22:28 <REP> d-------- C:\Program Files\XoftSpySE
2007-08-09 13:41 3,328 --a------ C:\WINDOWS\system32\s744642.sys
2007-08-05 16:46 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\U3
2007-08-02 23:00 <REP> d-------- C:\Program Files\CCleaner
2007-07-31 18:41 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2007-07-31 18:41 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2007-07-31 18:41 236,032 --a--c--- C:\WINDOWS\system32\dllcache\camext20.dll
2007-07-31 18:41 236,032 --a------ C:\WINDOWS\system\camext20.dll
2007-07-31 18:41 223,232 --a--c--- C:\WINDOWS\system32\dllcache\camdrv21.sys
2007-07-31 18:41 223,232 --a------ C:\WINDOWS\system32\drivers\camdrv21.sys
2007-07-23 16:25 <REP> d-------- C:\Program Files\BitTorrent Fastest Tool
2007-07-21 19:10 <REP> d-------- C:\DOCUME~1\LOCALS~1\Bureau

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-20 16:23 --------- d-------- C:\Program Files\WorldCommunityGrid
2007-08-20 15:10 --------- d-------- C:\Program Files\eMule
2007-08-16 18:17 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-16 18:16 --------- d-------- C:\Program Files\Philips
2007-08-13 16:14 --------- d-------- C:\Program Files\MSN Messenger
2007-08-13 14:48 --------- d-------- C:\Program Files\PokerStars
2007-08-13 10:47 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Azureus
2007-08-11 15:53 --------- d-------- C:\Program Files\Sunbelt Software
2007-08-10 22:33 --------- d-------- C:\Program Files\Launch Manager
2007-08-09 22:08 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\MyPhoneExplorer
2007-08-09 14:14 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Help
2007-08-05 15:28 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Skype
2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-07-19 23:13 --------- d-------- C:\Program Files\Services en ligne
2007-07-19 16:06 --------- d-------- C:\Program Files\Azureus
2007-07-19 14:05 --------- d-------- C:\Program Files\Intel
2007-07-19 08:58 3583488 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll
2007-07-17 15:06 --------- d-------- C:\Program Files\Neuf
2007-07-16 20:25 --------- d-------- C:\Program Files\DivX
2007-07-15 17:06 --------- d-------- C:\Program Files\MyPhoneExplorer
2007-07-15 16:50 --------- d-------- C:\Program Files\Sony Ericsson
2007-07-14 18:48 --------- d-------- C:\Program Files\Disc2Phone
2007-07-14 17:34 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Teleca
2007-07-14 17:33 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Sony Ericsson
2007-07-14 17:29 --------- d-------- C:\Program Files\Fichiers communs\Teleca Shared
2007-07-14 17:29 --------- d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
2007-07-13 01:30 765952 --a--c--- C:\WINDOWS\system32\dllcache\vgx.dll
2007-07-05 12:16 --------- d-------- C:\Program Files\WinMPG Video Convert
2007-06-27 15:24 823808 --a--c--- C:\WINDOWS\system32\dllcache\wininet.dll
2007-06-27 15:24 671232 --a--c--- C:\WINDOWS\system32\dllcache\mstime.dll
2007-06-27 15:24 477696 --a--c--- C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-06-27 15:24 232960 --a--c--- C:\WINDOWS\system32\dllcache\webcheck.dll
2007-06-27 15:24 193024 --a--c--- C:\WINDOWS\system32\dllcache\msrating.dll
2007-06-27 15:24 1152000 --a--c--- C:\WINDOWS\system32\dllcache\urlmon.dll
2007-06-27 15:24 105984 --a--c--- C:\WINDOWS\system32\dllcache\url.dll
2007-06-27 15:24 102400 --a--c--- C:\WINDOWS\system32\dllcache\occache.dll
2007-06-27 15:23 6058496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2007-06-27 15:23 52224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-06-27 15:23 459264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-06-27 15:23 44544 --a--c--- C:\WINDOWS\system32\dllcache\iernonce.dll
2007-06-27 15:23 27648 --a--c--- C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-06-27 15:23 267776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2007-06-27 15:22 384512 --a--c--- C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-06-27 15:22 383488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-06-27 15:22 230400 --a--c--- C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-06-27 15:22 153088 --a--c--- C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-06-27 15:22 132608 --a--c--- C:\WINDOWS\system32\dllcache\extmgr.dll
2007-06-27 15:22 124928 --a--c--- C:\WINDOWS\system32\dllcache\advpack.dll
2007-06-27 10:28 625152 --a--c--- C:\WINDOWS\system32\dllcache\iexplore.exe
2007-06-27 10:27 63488 --a--c--- C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-06-27 10:27 13824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-06-27 09:00 161792 --a--c--- C:\WINDOWS\system32\dllcache\ieakui.dll
2007-06-26 23:20 --------- d-------- C:\Program Files\NDAS
2007-06-26 08:09 1104896 --a--c--- C:\WINDOWS\system32\dllcache\msxml3.dll
2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-06-19 15:32 282112 --a--c--- C:\WINDOWS\system32\dllcache\gdi32.dll
2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll
2007-06-15 14:37 27376 --a------ C:\WINDOWS\system32\SBBD.exe
2007-06-13 15:22 1037312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe
2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe
2007-06-11 23:51 10834944 --a--c--- C:\WINDOWS\system32\dllcache\wmp.dll
2006-08-20 20:02:11 56 --sh--r C:\WINDOWS\system32\9E40D60C7A.sys
2005-01-20 20:55:24 8 --sh--r C:\WINDOWS\system32\BCFCF81A7E.sys
2007-04-05 17:39:56 13,302 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 C:\WINDOWS\system32\bthprops.cpl]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-12-21 22:05]
"SoundMan"="SOUNDMAN.EXE" [2004-12-01 16:54 C:\WINDOWS\SOUNDMAN.EXE]
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2004-08-06 15:04]
"HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2004-11-11 16:13]
"LMgrOSD"="C:\Program Files\Launch Manager\OSD.exe" [2004-07-26 15:52]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2004-11-23 17:01]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 15:28]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-05 17:25]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-05 17:24]
"AGRSMMSG"="AGRSMMSG.exe" [2004-07-22 14:38 C:\WINDOWS\AGRSMMSG.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"AVManager"="C:\Program Files\Wistron\AVManager\AVManager.exe" [2004-11-26 19:49]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 01:06]
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2006-12-15 19:23]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-12-09 16:38]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-02 22:13]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59]

C:\Documents and Settings\ALEX\Menu D‚marrer\Programmes\D‚marrage\
Raccourci vers PDW2_16.lnk - C:\Documents and Settings\ALEX\Bureau\Alex\PDW\PDW2_16.exe [2007-08-09 13:36:33]
World Community Grid Agent.lnk - C:\Program Files\WorldCommunityGrid\UD.EXE [2005-04-29 14:12:42]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2004-11-29 20:55:44]
POC32.lnk - C:\Program Files\BayCom\POC32\poc32.exe [2003-08-04 10:46:22]

R0 lfsfilt;Lean File Sharing;C:\WINDOWS\system32\DRIVERS\lfsfilt.sys
R0 lpx;LPX Protocol;C:\WINDOWS\system32\DRIVERS\lpx.sys
R0 SBHR;SBHR;C:\WINDOWS\system32\drivers\sbhr.sys
R1 cpuidlep;CpuIdle Pro System Driver;C:\WINDOWS\system32\drivers\cpuidlep.sys
R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys
R2 s744642.sys;s744642.sys;\??\C:\WINDOWS\system32\s744642.sys
R3 ndasbus;NDAS Bus Driver;C:\WINDOWS\system32\DRIVERS\ndasbus.sys
R3 ndasscsi;NDAS SCSI Miniport Driver;C:\WINDOWS\system32\DRIVERS\ndasscsi.sys
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys
R3 XUIF;X10 USB Wireless Transceiver;C:\WINDOWS\system32\Drivers\x10ufx2.sys
S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys
S3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys
S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys
S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
AutoRun\command- H:\LaunchU3.exe

Contents of the 'Scheduled Tasks' folder
2006-03-09 20:02:19 C:\WINDOWS\Tasks\XoftSpy.job - C:\Program Files\XoftSpy\XoftSpy.exe
2007-08-10 20:28:59 C:\WINDOWS\Tasks\XoftSpySE 2.job - C:\Program Files\XoftSpySE\XoftSpy.exe
2007-08-10 20:28:59 C:\WINDOWS\Tasks\XoftSpySE.job - C:\Program Files\XoftSpySE\XoftSpy.exe

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-20 16:26:50
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-20 16:27:38
C:\ComboFix-quarantined-files.txt ... 2007-08-20 16:27
C:\ComboFix2.txt ... 2007-08-14 20:44

--- E O F ---

Alex.

Re,

Désolé pour ce retard.
C'est parfait pour le travail que tu as exécuté.

Termine avec ceci ( impérativement ):

Crée un "nouveau document texte".
Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )

(Si tu ne comprends pas, demande) !

REGEDIT4

[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f2ef472-3e7e-11dc-ad25-000e35c8aaf1}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"inetsrv"=-


Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
Dans "Nom du fichier" : taper par exemple " fix.reg "
Dans "Type de fichier" : choisir "tous les fichiers"
Clic sur [enregistrer]
L'icône de "fix.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

4°- ATTENTION:
- Les manipulations qui suivent sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.
- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit .
- Imprime-la
- Redémarre en mode sans échec
(choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

10°- double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui "
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

12°- Redémarre normalement.
13°- Relance ComboFix + rapport SVP.

Explications:

-Driveinfo.exe is W32.Resik.A worm.
-W32.Resik.A est un ver qui se propage par des dossiers partagés en réseau.
-W32/Resik-C est un ver pour la plate-forme Windows.
-Lorsqu'il est installé, le ver se copie dans <system>\inetsrv.exe.
-W32/Resik-C tente régulièrement de se copier sur des lecteurs amovibles, y compris des disquettes et des clés USB.
-Le ver tente de créer un fichier caché Autorun.inf sur le disque amovible et de se copier au même emplacement sous le nom de fichier <Recycled>\DriveInfo.exe.
-Le fichier Autorun.inf est destiné à démarrer le ver une fois que le lecteur amovible est connecté à un ordinateur non infecté.
-W32/Resik-C paramètre l'entrée de registre suivante:
HKLM\SOFTWARE\Microsoft\CurrentVersion\Run\
inetsrv=<system>\inetsrv.exe

Bonne chance
Al.

Re,

- J'ai supprimé les fichier autorun.inf dans G et H.

- Le fichier MS32DLL.dll.vbs n'est pas présent dans ceux ci.

- Flash Disinfector a été utilisé.

- Voici le dernier rapport de scan combofix :

ComboFix 07-08-14.4 - "ALEX" 2007-08-16 22:21:48.2 - NTFSx86
Microsoft Windows XP dition familiale 5.1.2600.2.1252.1.1036.18.54 [GMT 2:00]

((((((((((((((((((((((((( Files Created from 2007-07-16 to 2007-08-16 )))))))))))))))))))))))))))))))

2007-08-16 22:20 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-16 22:12 <REP> drahs---- C:\autorun.inf
2007-08-16 17:43 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-08-16 17:43 <REP> d-------- C:\WINDOWS\LastGood
2007-08-15 06:58 <REP> d-------- C:\Program Files\MSXML 4.0
2007-08-14 20:22 <REP> d-------- C:\Program Files\jv16 PowerTools
2007-08-13 16:14 <REP> d-------- C:\Program Files\StuffPlug3
2007-08-13 00:31 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
2007-08-13 00:30 75,512 --a------ C:\WINDOWS\zllsputility.exe
2007-08-13 00:30 54,936 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
2007-08-13 00:30 42,648 --a------ C:\WINDOWS\zllsputility_loc040c.dll
2007-08-13 00:30 22,168 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
2007-08-13 00:30 18,072 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
2007-08-13 00:30 11,264 --a------ C:\WINDOWS\system32\SpOrder.dll
2007-08-13 00:29 1,087,216 --a------ C:\WINDOWS\system32\zpeng24.dll
2007-08-13 00:29 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
2007-08-13 00:29 <REP> d-------- C:\WINDOWS\Internet Logs
2007-08-13 00:27 <REP> d-------- C:\Program Files\SpywareBlaster
2007-08-12 23:11 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-08-12 18:19 86,094 --a------ C:\WINDOWS\BPMNT.dll
2007-08-12 18:19 71,749 --a------ C:\WINDOWS\hcextoutput.dll
2007-08-12 18:19 267,845 --a------ C:\WINDOWS\tsc.exe
2007-08-12 18:19 1,163,344 --a------ C:\WINDOWS\vsapi32.dll
2007-08-12 18:19 <REP> d-------- C:\WINDOWS\AU_Backup
2007-08-12 18:18 69,689 --a------ C:\WINDOWS\UNZIP.DLL
2007-08-12 18:18 507,904 --a------ C:\WINDOWS\TMUPDATE.DLL
2007-08-12 18:18 286,720 --a------ C:\WINDOWS\PATCH.EXE
2007-08-12 18:18 <REP> d-------- C:\WINDOWS\AU_Temp
2007-08-12 18:18 <REP> d-------- C:\WINDOWS\AU_Log
2007-08-12 17:53 <REP> d-------- C:\WINDOWS\system32\ActiveScan
2007-08-11 16:00 0 --a------ C:\WINDOWS\system32\SBRC.dat
2007-08-11 16:00 0 --a------ C:\WINDOWS\system32\SBFC.dat
2007-08-11 15:58 15,544 --a------ C:\WINDOWS\system32\drivers\sbhr.sys
2007-08-11 15:55 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sunbelt Software
2007-08-11 15:55 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\Sunbelt Software
2007-08-11 15:44 <REP> d-------- C:\WINDOWS\BDOSCAN8
2007-08-10 23:08 106 --a------ C:\delete.bat
2007-08-10 23:07 28,672 --a------ C:\WINDOWS\system32\drivers\CO_Mon.sys
2007-08-10 23:07 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\WholeSecurity
2007-08-10 22:34 <REP> d-------- C:\VundoFix Backups
2007-08-10 22:28 <REP> d-------- C:\Program Files\XoftSpySE
2007-08-09 13:41 3,328 --a------ C:\WINDOWS\system32\s744642.sys
2007-08-05 16:46 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\U3
2007-08-02 23:00 <REP> d-------- C:\Program Files\CCleaner
2007-07-31 18:41 59,264 --a--c--- C:\WINDOWS\system32\dllcache\usbaudio.sys
2007-07-31 18:41 59,264 --a------ C:\WINDOWS\system32\drivers\USBAUDIO.sys
2007-07-31 18:41 236,032 --a--c--- C:\WINDOWS\system32\dllcache\camext20.dll
2007-07-31 18:41 236,032 --a------ C:\WINDOWS\system\camext20.dll
2007-07-31 18:41 223,232 --a--c--- C:\WINDOWS\system32\dllcache\camdrv21.sys
2007-07-31 18:41 223,232 --a------ C:\WINDOWS\system32\drivers\camdrv21.sys
2007-07-23 16:25 <REP> d-------- C:\Program Files\BitTorrent Fastest Tool
2007-07-21 19:10 <REP> d-------- C:\DOCUME~1\LOCALS~1\Bureau
2007-07-19 16:10 <REP> d-------- C:\DOCUME~1\ALEX\APPLIC~1\Azureus
2007-07-19 16:06 <REP> d-------- C:\Program Files\Azureus
2007-07-19 14:06 557,056 --a------ C:\WINDOWS\system32\Netw2c32.dll
2007-07-19 14:06 2,732,032 --a------ C:\WINDOWS\system32\Netw2r32.dll
2007-07-19 14:06 2,210,048 --a------ C:\WINDOWS\system32\drivers\w29n51.sys
2007-07-17 15:06 <REP> d-------- C:\Program Files\Neuf

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-16 19:22 --------- d-------- C:\Program Files\eMule
2007-08-16 18:17 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-16 18:16 --------- d-------- C:\Program Files\Philips
2007-08-16 14:33 --------- d-------- C:\Program Files\WorldCommunityGrid
2007-08-13 16:14 --------- d-------- C:\Program Files\MSN Messenger
2007-08-13 14:48 --------- d-------- C:\Program Files\PokerStars
2007-08-11 15:53 --------- d-------- C:\Program Files\Sunbelt Software
2007-08-10 22:33 --------- d-------- C:\Program Files\Launch Manager
2007-08-09 22:08 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\MyPhoneExplorer
2007-08-09 14:14 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Help
2007-08-05 15:28 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Skype
2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-07-19 23:13 --------- d-------- C:\Program Files\Services en ligne
2007-07-19 14:05 --------- d-------- C:\Program Files\Intel
2007-07-19 08:58 3583488 --a--c--- C:\WINDOWS\system32\dllcache\mshtml.dll
2007-07-16 20:25 --------- d-------- C:\Program Files\DivX
2007-07-15 17:06 --------- d-------- C:\Program Files\MyPhoneExplorer
2007-07-15 16:50 --------- d-------- C:\Program Files\Sony Ericsson
2007-07-14 18:48 --------- d-------- C:\Program Files\Disc2Phone
2007-07-14 17:34 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Teleca
2007-07-14 17:33 --------- d-------- C:\DOCUME~1\ALEX\APPLIC~1\Sony Ericsson
2007-07-14 17:29 --------- d-------- C:\Program Files\Fichiers communs\Teleca Shared
2007-07-14 17:29 --------- d-------- C:\Program Files\Fichiers communs\Sony Ericsson Shared
2007-07-13 01:30 765952 --a--c--- C:\WINDOWS\system32\dllcache\vgx.dll
2007-07-05 12:16 --------- d-------- C:\Program Files\WinMPG Video Convert
2007-06-27 15:24 823808 --a--c--- C:\WINDOWS\system32\dllcache\wininet.dll
2007-06-27 15:24 671232 --a--c--- C:\WINDOWS\system32\dllcache\mstime.dll
2007-06-27 15:24 477696 --a--c--- C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-06-27 15:24 232960 --a--c--- C:\WINDOWS\system32\dllcache\webcheck.dll
2007-06-27 15:24 193024 --a--c--- C:\WINDOWS\system32\dllcache\msrating.dll
2007-06-27 15:24 1152000 --a--c--- C:\WINDOWS\system32\dllcache\urlmon.dll
2007-06-27 15:24 105984 --a--c--- C:\WINDOWS\system32\dllcache\url.dll
2007-06-27 15:24 102400 --a--c--- C:\WINDOWS\system32\dllcache\occache.dll
2007-06-27 15:23 6058496 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
2007-06-27 15:23 52224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
2007-06-27 15:23 459264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
2007-06-27 15:23 44544 --a--c--- C:\WINDOWS\system32\dllcache\iernonce.dll
2007-06-27 15:23 27648 --a--c--- C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-06-27 15:23 267776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
2007-06-27 15:22 384512 --a--c--- C:\WINDOWS\system32\dllcache\iedkcs32.dll
2007-06-27 15:22 383488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
2007-06-27 15:22 230400 --a--c--- C:\WINDOWS\system32\dllcache\ieaksie.dll
2007-06-27 15:22 153088 --a--c--- C:\WINDOWS\system32\dllcache\ieakeng.dll
2007-06-27 15:22 132608 --a--c--- C:\WINDOWS\system32\dllcache\extmgr.dll
2007-06-27 15:22 124928 --a--c--- C:\WINDOWS\system32\dllcache\advpack.dll
2007-06-27 10:28 625152 --a--c--- C:\WINDOWS\system32\dllcache\iexplore.exe
2007-06-27 10:27 63488 --a--c--- C:\WINDOWS\system32\dllcache\ie4uinit.exe
2007-06-27 10:27 13824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
2007-06-27 09:00 161792 --a--c--- C:\WINDOWS\system32\dllcache\ieakui.dll
2007-06-26 23:20 --------- d-------- C:\Program Files\NDAS
2007-06-26 08:09 1104896 --a--c--- C:\WINDOWS\system32\dllcache\msxml3.dll
2007-06-26 08:09 1104896 --a------ C:\WINDOWS\system32\msxml3.dll
2007-06-19 15:32 282112 --a--c--- C:\WINDOWS\system32\dllcache\gdi32.dll
2007-06-19 15:32 282112 --a------ C:\WINDOWS\system32\gdi32.dll
2007-06-18 00:02 --------- d-------- C:\Program Files\Google
2007-06-15 14:37 27376 --a------ C:\WINDOWS\system32\SBBD.exe
2007-06-13 15:22 1037312 --a--c--- C:\WINDOWS\system32\dllcache\explorer.exe
2007-06-13 15:22 1037312 --a------ C:\WINDOWS\explorer.exe
2007-06-11 23:51 10834944 --a--c--- C:\WINDOWS\system32\dllcache\wmp.dll
2007-05-17 13:29 549376 --a--c--- C:\WINDOWS\system32\dllcache\oleaut32.dll
2007-05-17 13:29 549376 --a------ C:\WINDOWS\system32\oleaut32.dll
2007-05-16 17:13 86528 --a--c--- C:\WINDOWS\system32\dllcache\directdb.dll
2007-05-16 17:13 85504 --a--c--- C:\WINDOWS\system32\dllcache\wabimp.dll
2007-05-16 17:13 683520 --a--c--- C:\WINDOWS\system32\dllcache\inetcomm.dll
2007-05-16 17:13 683520 --a------ C:\WINDOWS\system32\inetcomm.dll
2007-05-16 17:13 510976 --a--c--- C:\WINDOWS\system32\dllcache\wab32.dll
2007-05-16 17:13 1314816 --a--c--- C:\WINDOWS\system32\dllcache\msoe.dll
2006-08-20 20:02:11 56 --sh--r C:\WINDOWS\system32\9E40D60C7A.sys
2005-01-20 20:55:24 8 --sh--r C:\WINDOWS\system32\BCFCF81A7E.sys
2007-04-05 17:39:56 13,302 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2004-08-05 14:00 C:\WINDOWS\system32\bthprops.cpl]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-12-21 22:05]
"SoundMan"="SOUNDMAN.EXE" [2004-12-01 16:54 C:\WINDOWS\SOUNDMAN.EXE]
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2004-08-06 15:04]
"HotkeyApp"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2004-11-11 16:13]
"LMgrOSD"="C:\Program Files\Launch Manager\OSD.exe" [2004-07-26 15:52]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2004-11-23 17:01]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2003-09-16 15:28]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [2004-10-05 17:25]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2004-10-05 17:24]
"AGRSMMSG"="AGRSMMSG.exe" [2004-07-22 14:38 C:\WINDOWS\AGRSMMSG.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50]
"AVManager"="C:\Program Files\Wistron\AVManager\AVManager.exe" [2004-11-26 19:49]
"PCMService"="C:\Program Files\Home Cinema\PowerCinema\PCMService.exe" [2005-01-11 19:17]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00]
"Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2006-11-24 01:06]
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2006-12-15 19:23]
"SBCSTray"="C:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe" [2007-06-15 15:17]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00]
"NBJ"="C:\Program Files\Ahead\Nero BackItUp\NBJ.exe" [2004-12-09 16:38]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-02 22:13]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59]

C:\Documents and Settings\ALEX\Menu D‚marrer\Programmes\D‚marrage\
Raccourci vers PDW2_16.lnk - C:\Documents and Settings\ALEX\Bureau\PDW\PDW2_16.exe [2007-08-09 13:36:33]
World Community Grid Agent.lnk - C:\Program Files\WorldCommunityGrid\UD.EXE [2005-04-29 14:12:42]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2004-11-29 20:55:44]
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26]
NDAS Device Management.lnk - C:\Program Files\NDAS\System\ndasmgmt.exe [2006-03-20 16:40:20]
POC32.lnk - C:\Program Files\BayCom\POC32\poc32.exe [2003-08-04 10:46:22]

R0 lfsfilt;Lean File Sharing;C:\WINDOWS\system32\DRIVERS\lfsfilt.sys
R0 lpx;LPX Protocol;C:\WINDOWS\system32\DRIVERS\lpx.sys
R0 SBHR;SBHR;C:\WINDOWS\system32\drivers\sbhr.sys
R1 cpuidlep;CpuIdle Pro System Driver;C:\WINDOWS\system32\drivers\cpuidlep.sys
R1 Hotkey;Hotkey;C:\WINDOWS\system32\drivers\Hotkey.sys
R2 s744642.sys;s744642.sys;\??\C:\WINDOWS\system32\s744642.sys
R3 ndasbus;NDAS Bus Driver;C:\WINDOWS\system32\DRIVERS\ndasbus.sys
R3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys
R3 XUIF;X10 USB Wireless Transceiver;C:\WINDOWS\system32\Drivers\x10ufx2.sys
S1 Wbutton;Wbutton;C:\WINDOWS\system32\drivers\Wbutton.sys
S3 3xHybrid;3xHybrid service;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
S3 camvid20;Philips ToUcam Camera; Video;C:\WINDOWS\system32\DRIVERS\camdrv21.sys
S3 MSIRCOMM;Microsoft IR Communications Driver;C:\WINDOWS\system32\DRIVERS\MSIRCOMM.sys
S3 ndasscsi;NDAS SCSI Miniport Driver;C:\WINDOWS\system32\DRIVERS\ndasscsi.sys
S3 PALLADIA;Palladia 300/400 Usb Adsl Modem;C:\WINDOWS\system32\DRIVERS\usbiad.sys
S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys
S3 se57mdfl;Sony Ericsson Device 087 USB WMC Modem Filter;C:\WINDOWS\system32\DRIVERS\se57mdfl.sys
S3 se57mdm;Sony Ericsson Device 087 USB WMC Modem Driver;C:\WINDOWS\system32\DRIVERS\se57mdm.sys
S3 se57mgmt;Sony Ericsson Device 087 USB WMC Device Management Drivers (WDM);C:\WINDOWS\system32\DRIVERS\se57mgmt.sys
S3 se57nd5;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (NDIS);C:\WINDOWS\system32\DRIVERS\se57nd5.sys
S3 se57obex;Sony Ericsson Device 087 USB WMC OBEX Interface;C:\WINDOWS\system32\DRIVERS\se57obex.sys
S3 se57unic;Sony Ericsson Device 087 USB Ethernet Emulation SEMC57 (WDM);C:\WINDOWS\system32\DRIVERS\se57unic.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\H]
AutoRun\command- H:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{22a55431-4350-11dc-ad2e-000e35c8aaf1}]
AutoRun\command- H:\LaunchU3.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{9f2ef472-3e7e-11dc-ad25-000e35c8aaf1}]
AutoRun\command- G:\.\Recycled\Driveinfo.exe
Open\Command- G:\.\Recycled\Driveinfo.exe

Contents of the 'Scheduled Tasks' folder
2006-03-09 20:02:19 C:\WINDOWS\Tasks\XoftSpy.job - C:\Program Files\XoftSpy\XoftSpy.exe
2007-08-10 20:28:59 C:\WINDOWS\Tasks\XoftSpySE 2.job - C:\Program Files\XoftSpySE\XoftSpy.exe
2007-08-10 20:28:59 C:\WINDOWS\Tasks\XoftSpySE.job - C:\Program Files\XoftSpySE\XoftSpy.exe

Voila. Pas de réaction particulière du PC, les processus iexplore.exe sont absent, mais depuis hier déja. Merci !

Re,

Pour ceci : " Le contenu de "C:\WINDOWS\system32\~.exe.bat " en cliquant sur modifier : [del "C:\WINDOWS\system32\~.exe"]
==> OK, c'est un fichier .bat qui a dû t'être proposé un jour en dépannage.
Tu peux le supprimer manuellement dans "system32".

Pour C:\WINDOWS\spload.dll moved successfully.
==> c'est bon.

Tu as un problème là :
G:\autorun.inf Infecté : Worm.Win32.Small.i ignoré
H:\autorun.inf Infecté : Worm.Win32.Small.i ignoré
Je ne sais pas avec suffisamment de précision comment résoudre cette question manuellement.
Et donc, je te propose de faire ceci :

1°- Connecte chaque périphérique externe susceptible d'avoir été infecté ( donc ici G et H; qui sont ton téléphone portable et la carte mémoire qui est dedans ), puis ouvre le "Poste de travail" >, fais un clic-droit puis "Explorer" sur chaque icône correspondant à G et H :

/!\ Ne double clique surtout pas sur les icônes pour les ouvrir, sous peine de relancer l'infection.

Puis supprime le fichier "autorun.inf" ;
et dis -moi si tu y vois le fichier "MS32DLL.dll.vbs" .

2°- Déconnecte G et H .
Ensuite télécharge et enregistre Flash_Disinfector.exe sur le bureau.
< http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe >
Double-clique sur Flash_Disinfector.exe pour le lancer.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra , connecte clé USB et périphériques USB externes susceptibles ( G et H ) d'avoir été infectés.
Puis cliquez sur [Ok]
Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!! "
Appuyez sur [Ok], pour faire réapparaitre le bureau.

Relance ComboFix et poste son rapport.

Dis-moi ensuite comment se comporte le PC.
Merci
Al

Alors :

Le contenu de "C:\WINDOWS\system32\~.exe.bat " en cliquant sur modifier :

del "C:\WINDOWS\system32\~.exe"

Pour "C:\WINDOWS\spload.dll", fichier supprimé, voici le rapport :

DllUnregisterServer procedure not found in C:\WINDOWS\spload.dll
C:\WINDOWS\spload.dll NOT unregistered.
C:\WINDOWS\spload.dll moved successfully.

Created on 08/16/2007 17:36:09

Pour Kaspersky, j'ai reussi à lancer internet explorer, voici le rapport :

KASPERSKY ON-LINE SCANNER REPORT
Thursday, August 16, 2007 7:12:51 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/08/2007
Enregistrements dans la base antivirus Kaspersky : 382860
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
Statistiques de l'analyse
Total d'objets analysés 63530
Nombre de virus trouvés 1
Nombre d'objets infectés 2 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:20:26

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Application Data\Sony Ericsson\Teleca\Telecalib\Logging\Application logs\FM_log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Application Data\Mozilla\Firefox\Profiles\9ipsztb8.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Temp\~DFBFC.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\ALEX\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\muvee Technologies\030625\0237\0192\values L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_AUDIO\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BINARY\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_BLOB\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_GLOBAL\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_IMAGE\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_MAIN\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_TV\CLML.db-journal L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db L'objet est verrouillé ignoré
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLML_VIDEO\CLML.db-journal L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP5\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\ALEXPORTABLE.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_718.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT01b69.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT01b6f.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP5\change.log L'objet est verrouillé ignoré
E:\System Volume Information\_restore{02D89F95-21B8-4DAF-8467-152E4A705174}\RP5\change.log L'objet est verrouillé ignoré
G:\autorun.inf Infecté : Worm.Win32.Small.i ignoré
H:\autorun.inf Infecté : Worm.Win32.Small.i ignoré
Analyse terminée.

Salut alex390

Merci pour tes rapports.

Pour ceci : C:\WINDOWS\system32\~.exe.bat
Je voudrais que tu ailles rechercher ce fichier en system32, clic-droit dessus --> "modifier" et me faire un copier/coller de son contenu ( ensuite quitter ) . Merci.

Pour ceci : C:\WINDOWS\spload.dll
Supprime ce fichier avec _OT MoveIt ( tu connais la manip maintenant ).
Poste le rapport . Merci

Il me faut absolument le rapport Kaspersky.
Il faut pouvoir te connecter à Internet.
Regarde ceci < http://assistance.neuf.fr/neuf/internet/navigateurs/fichetech.do?id=10881&type=RichDataSheet > et dis-moi si ça réussi.
Si ça ne va pas, nous utiliserons une version à l'essai 29 jours.

Merci
Bonne soirée
Al.

Bonjour, voici les résultats :

B)2) Les ananlyses par VirusTotal :

Fichier spload.dll reçu le 2007.08.16 16:15:47 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.8.15.0 2007.08.16 -
AntiVir 7.4.1.62 2007.08.16 TR/Agent.4096.133
Authentium 4.93.8 2007.08.16 -
Avast 4.7.1029.0 2007.08.15 -
AVG 7.5.0.476 2007.08.16 Generic6.LVP
BitDefender 7.2 2007.08.16 Generic.Malware.Fdld!!.27D4BF1B
CAT-QuickHeal 9.00 2007.08.16 -
ClamAV 0.91 2007.08.16 -
DrWeb 4.33 2007.08.16 -
eSafe 7.0.15.0 2007.08.16 -
eTrust-Vet 31.1.5064 2007.08.16 -
Ewido 4.0 2007.08.16 -
FileAdvisor 1 2007.08.16 -
Fortinet 2.91.0.0 2007.08.16 W32/Agent.275B!tr
F-Prot 4.3.2.48 2007.08.15 -
F-Secure 6.70.13030.0 2007.08.16 -
Ikarus T3.1.1.12 2007.08.16 Win32.SuspectCrc
Kaspersky 4.0.2.24 2007.08.16 -
McAfee 5098 2007.08.15 -
Microsoft 1.2803 2007.08.16 -
NOD32v2 2466 2007.08.16 -
Norman 5.80.02 2007.08.16 -
Panda 9.0.0.4 2007.08.16 Suspicious file
Prevx1 V2 2007.08.16 -
Rising 19.36.32.00 2007.08.16 -
Sophos 4.20.0 2007.08.12 -
Sunbelt 2.2.907.0 2007.08.16 -
Symantec 10 2007.08.16 -
TheHacker 6.1.8.170 2007.08.15 -
VBA32 3.12.2.2 2007.08.16 -
VirusBuster 4.3.26:9 2007.08.15 -
Webwasher-Gateway 6.0.1 2007.08.16 Trojan.Agent.4096.133
Information additionnelle
File size: 4096 bytes
MD5: 68ab638b081537b8ccc724f3b95d67b6
SHA1: 0a2638d247bdd395942b39cf9d1b08ad5614f563

Fichier _.exe.bat reçu le 2007.08.16 16:32:19 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.8.15.0 2007.08.16 -
AntiVir 7.4.1.62 2007.08.16 -
Authentium 4.93.8 2007.08.16 -
Avast 4.7.1029.0 2007.08.15 -
AVG 7.5.0.476 2007.08.16 -
BitDefender 7.2 2007.08.16 -
CAT-QuickHeal 9.00 2007.08.16 -
ClamAV 0.91 2007.08.16 -
DrWeb 4.33 2007.08.16 -
eSafe 7.0.15.0 2007.08.16 -
eTrust-Vet 31.1.5064 2007.08.16 -
Ewido 4.0 2007.08.16 -
FileAdvisor 1 2007.08.16 -
Fortinet 2.91.0.0 2007.08.16 -
F-Prot 4.3.2.48 2007.08.15 -
F-Secure 6.70.13030.0 2007.08.16 -
Ikarus T3.1.1.12 2007.08.16 -
Kaspersky 4.0.2.24 2007.08.16 -
McAfee 5098 2007.08.15 -
Microsoft 1.2803 2007.08.16 -
NOD32v2 2466 2007.08.16 -
Norman 5.80.02 2007.08.16 -
Panda 9.0.0.4 2007.08.16 -
Prevx1 V2 2007.08.16 -
Rising 19.36.32.00 2007.08.16 -
Sophos 4.20.0 2007.08.12 -
Sunbelt 2.2.907.0 2007.08.16 -
Symantec 10 2007.08.16 -
TheHacker 6.1.8.170 2007.08.15 -
VBA32 3.12.2.2 2007.08.16 -
VirusBuster 4.3.26:9 2007.08.15 -
Webwasher-Gateway 6.0.1 2007.08.16 -
Information additionnelle
File size: 31 bytes
MD5: 71bfec5b47beff8e2c3766ef2e053950
SHA1: 270b69496295bfc9f5687334c8a121eecc9f88cd

Fichier s744642.sys reçu le 2007.08.16 16:40:09 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.8.15.0 2007.08.16 -
AntiVir 7.4.1.62 2007.08.16 -
Authentium 4.93.8 2007.08.16 -
Avast 4.7.1029.0 2007.08.15 -
AVG 7.5.0.476 2007.08.16 Generic6.LVS
BitDefender 7.2 2007.08.16 -
CAT-QuickHeal 9.00 2007.08.16 -
ClamAV 0.91 2007.08.16 -
DrWeb 4.33 2007.08.16 -
eSafe 7.0.15.0 2007.08.16 -
eTrust-Vet 31.1.5064 2007.08.16 -
Ewido 4.0 2007.08.16 -
FileAdvisor 1 2007.08.16 -
Fortinet 2.91.0.0 2007.08.16 -
F-Prot 4.3.2.48 2007.08.15 -
F-Secure 6.70.13030.0 2007.08.16 -
Ikarus T3.1.1.12 2007.08.16 -
Kaspersky 4.0.2.24 2007.08.16 -
McAfee 5098 2007.08.15 -
Microsoft 1.2803 2007.08.16 -
NOD32v2 2466 2007.08.16 -
Norman 5.80.02 2007.08.16 -
Panda 9.0.0.4 2007.08.16 -
Prevx1 V2 2007.08.16 -
Rising 19.36.32.00 2007.08.16 -
Sophos 4.20.0 2007.08.12 -
Sunbelt 2.2.907.0 2007.08.16 -
Symantec 10 2007.08.16 -
TheHacker 6.1.8.170 2007.08.15 -
VBA32 3.12.2.2 2007.08.16 -
VirusBuster 4.3.26:9 2007.08.15 -
Webwasher-Gateway 6.0.1 2007.08.16 -
Information additionnelle
File size: 3328 bytes
MD5: 89c58f498f27f9d0548c32219474ec7e
SHA1: 4d0ee481564f89f65287a281abc3e32f7e0e2283

Fichier delete.bat reçu le 2007.08.16 16:49:20 (CET)
Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2007.8.15.0 2007.08.16 -
AntiVir 7.4.1.62 2007.08.16 -
Authentium 4.93.8 2007.08.16 -
Avast 4.7.1029.0 2007.08.15 -
AVG 7.5.0.476 2007.08.16 -
BitDefender 7.2 2007.08.16 -
CAT-QuickHeal 9.00 2007.08.16 -
ClamAV 0.91 2007.08.16 -
DrWeb 4.33 2007.08.16 -
eSafe 7.0.15.0 2007.08.16 -
eTrust-Vet 31.1.5064 2007.08.16 -
Ewido 4.0 2007.08.16 -
FileAdvisor 1 2007.08.16 -
Fortinet 2.91.0.0 2007.08.16 -
F-Prot 4.3.2.48 2007.08.15 -
F-Secure 6.70.13030.0 2007.08.16 -
Ikarus T3.1.1.12 2007.08.16 -
Kaspersky 4.0.2.24 2007.08.16 -
McAfee 5098 2007.08.15 -
Microsoft 1.2803 2007.08.16 -
NOD32v2 2466 2007.08.16 -
Norman 5.80.02 2007.08.16 -
Panda 9.0.0.4 2007.08.16 -
Prevx1 V2 2007.08.16 -
Rising 19.36.32.00 2007.08.16 -
Sophos 4.20.0 2007.08.12 -
Sunbelt 2.2.907.0 2007.08.16 -
Symantec 10 2007.08.16 -
TheHacker 6.1.8.170 2007.08.15 -
VBA32 3.12.2.2 2007.08.16 -
VirusBuster 4.3.26:9 2007.08.15 -
Webwasher-Gateway 6.0.1 2007.08.16 -
Information additionnelle
File size: 106 bytes
MD5: 5e7a2e466146542767d057c4192da669
SHA1: 9005de32014fee6c362c9c319fba889b1a27f655


C) Le rapport de la suppresion de "C:\WINDOWS\s1864w32.dll" par OTMoveIt :

File/Folder not found.
DllUnregisterServer procedure not found in C:\WINDOWS\s1864w32.dll
C:\WINDOWS\s1864w32.dll NOT unregistered.
C:\WINDOWS\s1864w32.dll moved successfully.

Created on 08/16/2007 16:18:22

Pour JV16, oui j'ai essayé avec et sans les accolades il n'a pas trouvé "00000222-1111-1234-4321-0A1B2C3D4E99".
Le fichier "s1864w32.dll" n'a pas été trouvé par le recherche windows à part dans "C:\_OTMoveIt\MovedFiles\WINDOWS"

D) Les partitions G et H sont mon téléphone portable et la carte mémoire qui est dedans.

E) Il m'est impossible de lancer internet explorer pour utiliser Kaspersky. Qand j'essaye d'ouvrir internet explorer, il ne se passe rien. D'autres part ces fameux processus iexplore.exe ne se lance plus. Y'aurait il un rapport ? Mis à part ce scan de Kaspersky que je ne peux faire, je pense avoir effetué tout ce qui etait demandé. C'est grave docteur ? :)